O Unleash Protocol, uma plataforma de financiamento de propriedade intelectual construída no ecossistema Story, perdeu cerca de US$ 3,9 milhões em uma violação de segurança, de acordo com a empresa de segurança blockchain PeckShield.
O invasor transferiu os ativos roubados para Ethereum e depositou 1.337,1 Ether no Tornado Cash, um serviço de mistura de criptografia comumente usado para ocultar históricos de transações, de acordo com PeckShield.
A Unleash havia relatado a violação anteriormente, sem definir o valor.
“Hoje cedo, detectamos atividades não autorizadas envolvendo contratos inteligentes do Protocolo Unleash, que levaram à retirada e transferência de fundos de usuários”, disse a plataforma em um post no X. “Nossa investigação inicial indica que um endereço de propriedade externa ganhou controle administrativo por meio do sistema de governança multiassinatura do Unleash, permitindo uma atualização não autorizada de contrato que permitiu retiradas de ativos fora dos procedimentos de governança aprovados”.
Os ativos afetados incluem WIP, USDC, WETH, stIP e vIP, disse o protocolo. Após os saques, os recursos foram interligados por meio de infraestrutura de terceiros e transferidos para endereços externos.
Plataformas como a Unleash visam trazer direitos de propriedade intelectual, como mídia, marcas e trabalhos criativos, para a rede, permitindo que sejam tokenizados, licenciados ou usados como primitivos financeiros em aplicações descentralizadas.
Tanto a Unleash quanto a empresa de análise onchain LookonChain disseram que a exploração parecia resultar de uma falha de governança na Unleash, e não de uma vulnerabilidade no próprio Story Protocol.
A Unleash disse que interrompeu todas as operações enquanto a investigação continua e está trabalhando com especialistas em segurança independentes e investigadores forenses para determinar a causa raiz. Os usuários foram aconselhados a não interagir com os contratos do Unleash Protocol até novo aviso e a seguir os canais oficiais para atualizações.
Fontecoindesk
