Unleash Protocol đã phát hiện Hoạt Động Không Được Ủy Quyền trong Hợp Đồng Thông Báo, và một phần của Quỹ Người Dùng đã bị chuyển đi.

Tin tức từ BlockBeats, ngày 30 tháng 12, nền tảng IPFi trong hệ sinh thái Story, Unleash Protocol, đã phát thông báo rằng hợp đồng thông minh của họ đã xảy ra hoạt động trái phép, dẫn đến việc rút tiền và chuyển khoản của người dùng.

Điều tra sơ bộ cho thấy, một địa chỉ bên ngoài đã thông qua cơ chế quản trị đa bên của Unleash để có quyền quản lý và thực hiện cập nhật hợp đồng không được ủy quyền, từ đó kích hoạt việc rút tiền không được phê duyệt. Các tài sản xác nhận bị ảnh hưởng hiện bao gồm WIP, USDC, WETH, stIP, vIP. Các tài sản liên quan sau đó được chuyển tiếp đến địa chỉ bên ngoài thông qua cơ sở hạ tầng xuyên chuỗi của bên thứ ba.

Unleash cho biết, sự cố bắt nguồn từ cơ cấu quản trị và quyền hạn bên trong của chính mình, hiện chưa có bằng chứng cho thấy các hợp đồng, người xác thực hoặc cơ sở hạ tầng cốt lõi của Story Protocol bị ảnh hưởng, phạm vi ảnh hưởng dường như chỉ giới hạn trong các hợp đồng liên quan đến Unleash và quyền quản lý. Hiện đã tạm dừng tất cả hoạt động của giao thức.

Tin tức sáng nay, theo theo dõi của CertiK, địa chỉ bắt đầu với 0xc946 đã gửi 1337.1 ETH vào Tornado Cash (tương đương khoảng 390 triệu USD). Nguồn tài chính của địa chỉ này có thể liên quan đến Wrapped ETH và token Story có thể được rút từ tài khoản đa chữ ký bị tấn công.