Unleash Protocol повідомляє про несанкціоновану діяльність у контракті, частина коштів користувачів була переведена

BlockBeats повідомляє, 30 грудня, платформа IPFi у екосистемі Story, Unleash Protocol, опублікувала повідомлення про те, що її смарт-контракт зазнав несанкціонованої активності, що призвело до виведення та переказу коштів користувачів. Попереднє розслідування показало, що зовнішня адреса отримала управлінські права через механізм мульти-підпису Unleash і здійснила несанкціоноване оновлення контракту, що спричинило несанкціонований вивід активів. Наразі підтверджено, що постраждали активи включають WIP, USDC, WETH, stIP, vIP. Відповідні активи згодом були переведені через сторонню міжланцюгову інфраструктуру на зовнішню адресу. Unleash заявляє, що інцидент виник через їхню систему управління та рамки дозволів, і наразі немає доказів того, що контракти Story Protocol, валідатори або базова інфраструктура були піддані впливу; поширення впливу, здається, обмежується лише контрактами та управлінськими правами Unleash. Наразі всі операції протоколу призупинені.