Según Bijié Wǎng, un hacker intenta blanquear aproximadamente 1.337 ETH (casi 4 millones de dólares) robados del Unleash Protocol a través de Tornado Cash en Ethereum. El martes, Unleash reveló un robo de seguridad que resultó en pérdidas de alrededor de 3,9 millones de dólares. El proyecto ha suspendido sus operaciones e iniciado una investigación forense. El ataque parece provenir de un mecanismo de firma múltiple comprometido. Unleash afirmó que una dirección propiedad externa obtuvo el control de gobernanza a través del sistema de firma múltiple del protocolo y ejecutó una actualización no autorizada de contrato, permitiendo la extracción de activos fuera de los procedimientos normales de gobernanza. Los activos robados incluyen WIP, USDC, WETH, stIP y vIP, la mayoría de los cuales fueron transferidos a Ethereum y enviados a Tornado Cash para ocultar las pistas de auditoría. PeckShield señaló que el atacante envió múltiples bloques de 100 ETH al mezclador. CertiK destacó retiros sospechosos de Wrapped ETH y tokens IP enviados a cuentas externas a través de SafeProxyFactory. Unleash aclaró que el incidente provino de su marco de gobernanza y permisos, sin evidencia de daño a los contratos, validadores o infraestructura de Story Protocol. Unleash, construido sobre Story Protocol, es una de las aplicaciones más prominentes en la plataforma más reciente de Layer 1 centrada en la propiedad intelectual tokenizada. The Block contactó a Unleash para obtener comentarios, pero no ha recibido respuesta.
Protocolo Unleash Hacker Lava $4M en ETH a través de Tornado Cash
币界网Compartir
Resumen
Un hacker de Unleash Protocol está blanqueando 1.337 ETH (casi 4 millones de dólares) a través de Tornado Cash en Ethereum, según Bijié Wǎng. El robo, revelado el martes, costó al proyecto 3,9 millones de dólares. Un sistema multisignatura comprometido permitió a una dirección externa tomar el control de la gobernanza y ejecutar una actualización no autorizada del protocolo. Los activos robados incluyen WIP, USDC, WETH, stIP y vIP, la mayoría de ellos puentes a Ethereum y enviados a Tornado Cash. PeckShield rastreó múltiples depósitos de 100 ETH al mezclador. CertiK señaló retiros sospechosos de Wrapped ETH y tokens IP a través de SafeProxyFactory. Unleash dijo que el incidente se debió a defectos en la gobernanza, no a los contratos de Story Protocol. El proyecto ha suspendido sus operaciones y ha iniciado una investigación forense. Las noticias sobre ETH destacan los riesgos continuos en la seguridad de los contratos inteligentes.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.