Nền tảng IPFi của hệ sinh thái Story bị tấn công bởi hacker: cơ chế quản trị đa chữ ký bị phá vỡ, hàng triệu tài sản bị đánh cắp

Unleash Protocol gặp sự cố bảo mật lớn. Một địa chỉ bên ngoài đã lẻn vào nền thông qua cơ chế quản trị đa chữ ký của nó, có được đặc quyền quản trị thành công và sau đó thực hiện nâng cấp trái phép cho hợp đồng thông minh - trực tiếp kích hoạt làn sóng rút tài sản không được chấp thuận.

Danh sách các tài sản bị ảnh hưởng đã được xác nhận: WIP, USDC, WETH, stIP và vIP đều đã được tuyển dụng. Sau khi các tài sản này được chuyển đến các địa chỉ bên ngoài, chúng được chuyển tiếp thông qua cơ sở hạ tầng chuỗi chéo của bên thứ ba và cuối cùng biến mất trong bóng tối.

Tình hình hiện tại là Unleash đã nhấn nút tạm dừng - tất cả các hoạt động của toàn bộ giao thức đã dừng lại. Các quan chức nói rằng lỗi cho sự cố này chủ yếu là do thiết kế khung quản trị và cho phép của chính nó, và không có dấu hiệu xâm nhập vào các hợp đồng, trình xác thực hoặc cơ sở hạ tầng cơ bản của Story Protocol được tìm thấy. Nói cách khác, vấn đề về cơ bản bị khóa trong hợp đồng và quyền quản lý của chính Unleash.