Протокол Unleash зазнав експлойту на суму $3,9 мільйона із переказом коштів через Tornado Cash

Unleash Protocol, платформа фінансування інтелектуальної власності, побудована на екосистемі Story, втратила близько 3,9 мільйона доларів унаслідок порушення безпеки, за даними компанії з безпеки блокчейну PeckShield.

Зловмисник перевів викрадені активи на Ethereum і вніс 1 337,1 ефір (ETH) у Tornado Cash, сервіс змішування криптовалюти, який часто використовують для приховування історії транзакцій, згідно з даними PeckShield.

Unleash мав повідомили про порушення раніше, не вказуючи конкретної суми.

"Раніше сьогодні ми виявили несанкціоновану активність, пов’язану з смарт-контрактами Unleash Protocol, що призвело до виведення та переказу коштів користувачів," – зазначила платформа у дописі на X. "Наше початкове розслідування свідчить, що зовнішня адреса отримала адміністративний контроль через багатопідписну систему управління Unleash, що дозволило несанкціоноване оновлення контракту та виведення активів поза затвердженими процедурами управління."

Активи, на які вплинули, включають WIP, USDC, WETH, stIP та vIP, повідомив протокол. Після виведення кошти були переміщені за допомогою інфраструктури третіх сторін та переведені на зовнішні адреси.

Платформи на зразок Unleash мають на меті впровадити права інтелектуальної власності, такі як медіа, бренди та творчі роботи, у блокчейн, що дозволяє їх токенізувати, ліцензувати або використовувати як фінансові примітиви в децентралізованих додатках.

І Unleash, і компанія з ончейн-аналітики LookonChain заявили, що експлойт, ймовірно, виник через невдача управління під час Unleash, а не вразливість у самому протоколі Story.

Unleash заявила, що призупинила всі операції на час проведення розслідування та співпрацює з незалежними експертами з безпеки та судовими слідчими для визначення першопричини. Користувачам рекомендовано утриматися від взаємодії з контрактами Unleash Protocol до подальших повідомлень та слідкувати за оновленнями через офіційні канали.