Unleash Protocol ha sufrido un incidente de seguridad en su contrato inteligente. Según se informa, el mecanismo de gobernanza mediante múltiples firmas del proyecto presentó anomalías: una dirección externa obtuvo de alguna manera permisos de gestión y, posteriormente, realizó una actualización del contrato sin autorización, lo que llevó a la extracción y transferencia ilícita de activos de los usuarios.

¿En qué consistió exactamente el problema de este incidente? Según una investigación preliminar, los atacantes lograron atravesar la defensa del proceso de gobernanza de múltiples firmas de Unleash y obtuvieron permisos de gestión del contrato inteligente. Con estos permisos, bypassaron los pasos de aprobación normales y forzaron la actualización del contrato. Esta operación de actualización abrió directamente la puerta a la extracción de activos — los fondos de los usuarios fueron transferidos silenciosamente de esta manera.

Actualmente, el equipo del proyecto ha confirmado que algunos activos han sido afectados. Este incidente vuelve a poner en alerta a los usuarios de DeFi: aunque el mecanismo de múltiples firmas parece seguro, si la lógica de gobernanza tiene vulnerabilidades o la configuración de permisos es inadecuada, todavía puede ser explotado. Para los usuarios que participan en proyectos similares, este es un caso que merece atención.