Unleash Protocol signale une activité non autorisée sur le contrat, une partie des fonds des utilisateurs a été transférée

Selon BlockBeats news, le 30 décembre, Unleash Protocol, une plateforme IPFi de l’écosystème Story, a annoncé que des activités non autorisées avaient eu lieu dans son smart contract, entraînant le retrait et le transfert de fonds des utilisateurs. Des enquêtes préliminaires ont révélé qu’une adresse externe a obtenu des privilèges administratifs grâce au mécanisme de gouvernance multisignature d’Unleash et a effectué des mises à niveau non autorisées de contrat, déclenchant des retraits d’actifs non autorisés. Actuellement, les actifs confirmés concernés incluent WIP, USDC, WETH, stIP, vIP. Les actifs sous-jacents sont ensuite transférés vers des adresses externes via une infrastructure inter-chaîne tierce. Unleash a déclaré que l’incident avait pris naissance dans son propre cadre de gouvernance et d’autorisation, et qu’il n’y a aucune preuve que les contrats, validateurs ou infrastructures sous-jacentes de Story Protocol aient été affectés, et que l’impact semble se limiter aux contrats et autorisations administratifs liés à Unleash. Toutes les opérations protocolaires ont été suspendues.