Unleash Protocol遭遇390万美元漏洞攻击,资金通过Tornado Cash转移。

本站报道:

Unleash Protocol 是一个基于 Story 生态系统构建的知识产权融资平台,损失了约安全漏洞导致损失 390 万美元据区块链安全公司 PeckShield 称。

攻击者将窃取的资产桥接到以太坊,并存入了 1,337.1 个以太币。以太坊$ 2,948.81据 PeckShield 称,加密货币被混入 Tornado Cash,这是一种常用于掩盖交易历史的加密货币混合服务。

Unleash 曾此前已报告了此次违规事件。没有给出具体金额。

“今天早些时候,我们检测到 Unleash Protocol 智能合约存在未经授权的活动,导致用户资金被提取和转移,”该平台在 X 上发布公告称。“我们的初步调查显示,一个外部地址通过 Unleash 的多重签名治理系统获得了管理控制权,从而实现了未经授权的合约升级,使得用户能够在未经批准的治理程序之外提取资产。”

协议方面表示,受影响的资产包括WIP、USDC、WETH、stIP和vIP。提现完成后,资金通过第三方基础设施进行桥接,并转移到外部地址。

Unleash 等平台旨在将媒体、品牌和创意作品等知识产权带到链上,使其能够被代币化、授权或用作去中心化应用程序中的金融基础。

Unleash 和链上分析公司 LookonChain 都表示,此次漏洞利用似乎源于……治理失败问题出在 Unleash,而不是 Story Protocol 本身的漏洞。

Unleash表示,在调查期间已暂停所有运营,并正与独立安全专家和取证调查人员合作,以确定根本原因。用户已被告知在另行通知前不要与Unleash Protocol合约进行任何交互,并请关注官方渠道获取最新消息。