Unleash Protocol gặp sự cố an ninh hợp đồng thông minh. Theo thông tin, cơ chế quản trị đa chữ ký của dự án đã xuất hiện sự bất thường — một địa chỉ bên ngoài đã có được quyền quản lý theo một cách nào đó, sau đó thực hiện nâng cấp hợp đồng mà không có sự ủy quyền, dẫn đến việc tài sản của người dùng bị rút và chuyển trái phép.

Cụ thể, vấn đề của sự kiện lần này nằm ở đâu? Theo điều tra sơ bộ, kẻ tấn công đã vượt qua hàng phòng thủ thông qua quy trình quản trị đa chữ ký của Unleash, lấy được quyền quản lý hợp đồng thông minh. Có được quyền này rồi, họ đã bỏ qua các bước phê duyệt bình thường, ép buộc thực hiện nâng cấp hợp đồng. Hành động nâng cấp này đã trực tiếp mở ra cánh cửa rút tài sản — vốn của người dùng đã bị lặng lẽ chuyển đi như vậy.

Hiện tại, phía dự án đã xác nhận một phần tài sản bị ảnh hưởng. Việc này lại một lần nữa cảnh báo các người dùng DeFi: cơ chế đa chữ ký có vẻ an toàn, nhưng nếu logic quản trị có lỗ hổng, quyền hạn không được cấu hình đúng cách, vẫn có thể bị lợi dụng. Đối với người dùng tham gia các dự án tương tự, đây là một trường hợp đáng để chú ý.