Unleash Protocol столкнулся с инцидентом безопасности смарт-контракта. Сообщается, что в механизме мультиподписного управления проекта возникла аномалия — внешний адрес каким-то образом получил управленческие права, после чего без получения разрешения выполнил обновление контракта, что напрямую привело к незаконному выводу и передаче пользовательских активов.

Конкретно, в чем заключается проблема этого инцидента? Согласно предварительному расследованию, злоумышленник прорвал защиту через процесс мультиподписного управления Unleash и получил управленческие права на смарт-контракт. Обладая этими правами, он обошел обычные этапы одобрения и принудительно выполнил обновление контракта. Эта операция открыла дверь для вывода активов — средства пользователей были тихо украдены.

В настоящее время команда проекта подтвердила, что часть активов пострадала. Этот случай вновь напомнил пользователям DeFi о необходимости бдительности: мультиподписной механизм кажется безопасным, но при наличии уязвимостей в логике управления или неправильной настройке прав его все равно можно использовать. Для участников подобных проектов это — важный пример для внимания.