Как чел заскамил Drift на $270M

7 дней назад команда Drift решила мигрировать на новый мультисиг (впервые за все время существования протокола). Один из мемберов старого мультисига создал новый, но сам в него не вошел. Он же создал голосование в старом мультисиге на передачу админа новому. Из 5 мемберов нового мультисига только один был в старом, остальные четверо новые. Трешхолд 2/5, таймлок = 0

5 часов назад этот единственный мембер из старого мультисига создал голосование на смену админа Drift, и через секунду один из новых мемберов подписал. Трешхолд в новом мультисиге набран и транза сразу отправилась(потому что таймлок = 0)

Новым админом оказался кошелек "хакира", дальше изич:
1. листим мусорный токен(CarbonVote)
2. депаем 500 лямов токенов по курсу ~$0.95 на $480M по цене оракула
3. берем под залог этого щитка $270M реальных активов

Это мой ресерч на основе ончейн инфы, официальный пост от Drift еще не вышел(поэтому детали могут отличаться), но некоторые пишут что админ стал жертвой социальной инженерии. solscan фигня кстати, tonviewer топ!!!!