Story生态Unleash协议遭攻击：多签漏洞导致用户资产被盗

2025-12-30 09:40:09

【币界】Story生态里的Unleash协议出事了。初步调查发现，有个外部地址通过Unleash的多签名治理机制拿到了管理权限，然后就进行了未经批准的合约升级。结果就是用户的资产被盗了。

受波及的资产包括WIP、USDC、WETH、stIP还有vIP这五种。目前Unleash已经紧急暂停了整个协议的运行。他们正在和独立安全审计机构以及法证调查团队紧密合作，争取尽快挖出问题的根源在哪。

这事儿提醒大家，DeFi协议即便有多签治理机制也不是万能的，漏洞还是能被利用。关注后续调查进展。

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

10 J'aime

Récompense
10
5
Reposter
Partager

Commentaire

0/400

PonziDetector

· Il y a 5h

La gouvernance multi-signature ne peut pas non plus sauver la situation, c'est absurde

Voir l'originalRépondre0

PensionDestroyer

· Il y a 5h

Les multi-signatures peuvent-elles toutes être piratées ? Qui a conçu ça ? Unleash a encore tout gâché cette fois, avec des failles dans la multi-signature Encore une fois, entre multi-signature et audit, ce ne sont que des faux-semblants DeFi est vraiment incroyable, il y a des problèmes tous les jours Cinq types d'actifs en même temps, c'est vraiment catastrophique

Voir l'originalRépondre0

¯\_(ツ)_/¯

· Il y a 5h

Les signatures multiples peuvent toutes être compromises, alors à quoi sert la sécurité dans ce domaine ?

Voir l'originalRépondre0

ShibaMillionairen't

· Il y a 5h

Les signatures multiples peuvent toutes être contournées, c'est absurde, on a l'impression qu'il n'y a rien de vraiment sécurisé.

Voir l'originalRépondre0

NftDeepBreather

· Il y a 5h

Le multi-signature peut-il aussi être contourné ? C'est vraiment n'importe quoi. --- Encore une bombe dans la DeFi, quand cela va-t-il enfin se calmer ? --- Putain, l'écosystème Story a encore un problème, mon USDC est toujours dedans. --- Le mécanisme de gouvernance multi-signature semble inutile, à quoi sert vraiment cette audit de sécurité ? --- Cette opération d'Unleash m'a directement découragé. --- La mise à jour du contrat peut aussi être piratée, quelle conception de multi-signature aussi merdique. --- Encore en attente du rapport d'enquête, on dirait que la compensation est loin d'être pour bientôt.

Voir l'originalRépondre0