Unleash Protocol informa sobre actividades no autorizadas en el contrato, y fondos de algunos usuarios han sido transferidos

Wu informó que Unleash Protocol publicó un anuncio indicando que su contrato inteligente sufrió actividades no autorizadas, lo que llevó a la extracción y transferencia de fondos de los usuarios. La investigación preliminar muestra que una dirección externa obtuvo permisos de gestión a través del mecanismo de gobernanza multisig de Unleash y ejecutó una actualización de contrato no autorizada, lo que activó la extracción de activos no aprobada. Actualmente, los activos afectados confirmados incluyen WIP, USDC, WETH, stIP, vIP. Los activos relacionados posteriormente fueron transferidos a una dirección externa mediante infraestructura de cadena cruzada de terceros. Unleash afirmó que el incidente se originó en su propio marco de gobernanza y permisos, y no hay evidencia de que los contratos, validadores o infraestructura subyacente de Story Protocol hayan sido afectados; el alcance del impacto parece limitarse a los contratos y permisos de gestión relacionados con Unleash. Actualmente, todas las operaciones del protocolo están suspendidas.