Drift Protocol：非合约漏洞，攻击者通过「Durable Nonce」获取权限

Techub News 消息，Solana 生态交易协议 Drift Protocol 在 X 平台发文表示，目前没有证据表明助记词被盗，且初步调查显示 Drift 的程序代码或智能合约本身并无漏洞。本次攻击被定性为一起历时数周筹划、极具复杂性的蓄意行动。攻击者利用了涉及 Durable Nonce（持久化随机数）的新型攻击手段，通过预签名交易延迟执行，最终获得了未授权或伪造的交易批准，并迅速接管了 Drift 安全委员会的管理权限。