Unleash Protocol signale une activité non autorisée sur le contrat, une partie des fonds des utilisateurs a été transférée

Wu a appris qu’Unleash Protocol a publié un communiqué indiquant que son contrat intelligent a été victime d’une activité non autorisée, entraînant le retrait et le transfert de fonds des utilisateurs. Une enquête préliminaire montre qu’une adresse externe a obtenu le contrôle via le mécanisme de gouvernance multi-signatures d’Unleash, et a effectué une mise à jour du contrat non autorisée, ce qui a déclenché un retrait d’actifs non approuvé. Les actifs affectés confirmés incluent notamment WIP, USDC, WETH, stIP, vIP. Les actifs concernés ont ensuite été transférés vers une adresse externe via une infrastructure inter-chaînes tierce. Unleash indique que l’incident provient de son propre cadre de gouvernance et de gestion des permissions, et qu’il n’existe aucune preuve que le contrat, les validateurs ou l’infrastructure sous-jacente de Story Protocol aient été affectés. La portée de l’incident semble limitée aux contrats et aux permissions de gestion liés à Unleash. Toutes les opérations du protocole ont été suspendues.