Une attaque de phishing sophistiquée exploitant le mécanisme de pré-signature hors ligne avec nonce durable a compromis les privilèges d'administration on-chain de Drift. Cette technique, qui est en usage depuis au moins deux ans, permet aux attaquants d'exécuter des opérations on-chain apparemment légitimes à une date ultérieure une fois qu'ils obtiennent les signatures pré-signées. L'incident récent semble avoir été orchestré par un groupe de hackers professionnel, démontrant des tactiques bien préparées et expérimentées.