Hacker đánh cắp 3,9 triệu USD từ Unleash Protocol và ẩn quỹ qua Tornado Cash

Nguồn: PortaldoBitcoin Tiêu đề gốc: Hacker đánh cắp 3,9 triệu USD từ Unleash Protocol và ẩn quỹ qua Tornado Cash Liên kết gốc: Thị trường tiền điện tử đang đối mặt với một cuộc tấn công mới vào hồ sơ của mình: Unleash Protocol đã bị rút sạch 3,9 triệu USD, số tiền này đã được chuyển đổi thành Ethereum và sau đó bị ẩn qua Tornado Cash. Thông tin do công ty an ninh blockchain PeckShield cung cấp.

Hacker đã lấy trộm số token WIP, USDC, WETH, stIP và vIP. Những loại tiền điện tử này đã được chuyển đổi thành tổng cộng 1.337,1 ETH qua Tornado Cash, sử dụng các hệ thống cầu nối (pontes) để di chuyển tài sản giữa các blockchain và giao thức khác nhau.

Nền tảng tài trợ sở hữu trí tuệ xây dựng trên hệ sinh thái Story, Unleash Protocol đã báo cáo về sự cố an ninh, nhưng không tiết lộ số tiền bị đánh cắp.

“Hôm nay sớm hơn, chúng tôi phát hiện hoạt động không được phép liên quan đến các hợp đồng thông minh của Unleash Protocol, dẫn đến việc rút và chuyển khoản quỹ của người dùng,” nền tảng cho biết. “Điều tra ban đầu của chúng tôi cho thấy một địa chỉ thuộc sở hữu bên ngoài đã kiểm soát quản trị thông qua hệ thống multisig của Unleash, cho phép cập nhật hợp đồng không được phép và dẫn đến việc rút tài sản ngoài các quy trình quản trị đã được phê duyệt.”

Theo chính Unleash và công ty giám sát on-chain LookonChain, sự cố này không liên quan đến lỗi kỹ thuật trong Story Protocol, mà là vấn đề trong mô hình quản trị do Unleash áp dụng.

Như một biện pháp phòng ngừa, nền tảng đã tạm thời đình chỉ tất cả các hoạt động của mình trong khi các cuộc điều tra vẫn đang diễn ra, với sự hỗ trợ của các chuyên gia độc lập về an ninh và phân tích pháp y. Nhóm cũng khuyến nghị người dùng tránh bất kỳ tương tác nào với các hợp đồng của giao thức cho đến khi có hướng dẫn mới được công bố qua các kênh chính thức.