Yönetişim istismarı nedeniyle Unleash Protokolü’nden 3,9 milyon dolar çekildi ve Tornado Cash’e yönlendirildi

Story ekosistemi üzerine kurulu bir fikri mülkiyet finansmanı platformu olan Unleash Protokolü kayboldu 3,9 milyon dolarlık güvenlik ihlaliBlockchain güvenlik firması PeckShield’a göre.

Saldırgan çalınan varlıkları Ethereum’a bağladı ve 1.337,1 ether yatırdı ETH$2.977,26 PeckShield’a göre, genellikle işlem geçmişlerini gizlemek için kullanılan bir kripto karıştırma hizmeti olan Tornado Cash’e aktarıldı.

Unleash vardı ihlali daha önce bildirdimiktara rakam koymadan.

Platform, X’teki bir gönderide “Bugün erken saatlerde, Unleash Protokolü akıllı sözleşmelerini içeren ve kullanıcı fonlarının çekilmesine ve aktarılmasına yol açan yetkisiz faaliyet tespit ettik” dedi. “İlk araştırmamız, dışarıdan sahip olunan bir adresin, Unleash’in çoklu imza yönetim sistemi aracılığıyla idari kontrolü ele geçirdiğini ve varlıkların onaylı yönetim prosedürleri dışında varlık çekilmesine izin veren yetkisiz bir sözleşme yükseltmesine olanak sağladığını gösteriyor.”

Protokole göre etkilenen varlıklar arasında WIP, USDC, WETH, stIP ve vIP yer alıyor. Para çekme işlemlerinin ardından fonlar üçüncü taraf altyapısı kullanılarak köprülendi ve harici adreslere aktarıldı.

Unleash gibi platformlar, medya, markalar ve yaratıcı çalışmalar gibi fikri mülkiyet haklarını zincirleme getirmeyi, bunların merkezi olmayan uygulamalar içinde tokenleştirilmesine, lisanslanmasına veya finansal ilkel olarak kullanılmasına olanak sağlamayı amaçlıyor.

Hem Unleash hem de zincir içi analiz firması LookonChain, istismarın bir kaynaktan kaynaklandığını söyledi. yönetişim başarısızlığı Story Protokolünün kendisindeki bir güvenlik açığı yerine Unleash’te.

Unleash, soruşturma devam ederken tüm operasyonları duraklattığını ve temel nedeni belirlemek için bağımsız güvenlik uzmanları ve adli tıp araştırmacılarıyla birlikte çalıştığını söyledi. Kullanıcılara bir sonraki duyuruya kadar Unleash Protokolü sözleşmeleriyle etkileşimde bulunmamaları ve güncellemeler için resmi kanalları takip etmeleri tavsiye edildi.