2025-12-30 09:30:14

O protocolo Unleash enfrentou um incidente de segurança em contratos inteligentes. Sabe-se que o mecanismo de governança multiassinatura do projeto apresentou uma anomalia — um endereço externo de alguma forma obteve privilégios de gestão, e posteriormente executou uma atualização do contrato sem autorização, levando à extração e transferência ilegal de ativos dos usuários.

Mais especificamente, onde ocorreu o problema neste incidente? De acordo com uma investigação preliminar, o atacante conseguiu ultrapassar a defesa do processo de governança multiassinatura do Unleash, obtendo o controle do contrato inteligente. Com esse privilégio, eles contornaram as etapas normais de aprovação e forçaram a atualização do contrato. Essa operação de atualização abriu diretamente a porta para a extração de ativos — os fundos dos usuários foram assim transferidos silenciosamente.

Atualmente, a equipe do projeto confirmou que parte dos ativos foi afetada. Este incidente serve como um novo alerta para os usuários de DeFi: o mecanismo de multiassinatura parece seguro, mas se a lógica de governança tiver vulnerabilidades ou a configuração de privilégios for inadequada, ainda pode ser explorado. Para os usuários envolvidos em projetos similares, este é um caso que merece atenção.

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.

15 Curtidas

Recompensa
15
7
Repostar
Compartilhar

Comentário

0/400

shadowy_supercoder

· 01-02 08:21

Mais uma cena de falha de multi-assinatura, estou a rir até morrer --- Multi-assinatura é só um papel de parede, uma configuração de permissões frouxa e tudo vai por água abaixo --- É por isso que nunca toco em projetos com mecanismos de governança pouco transparentes --- Droga, de novo foi uma atualização de contrato que causou o problema, quando é que vamos aprender? --- Gestão de permissões típica falha, a Unleash desta vez se deu mal --- DeFi nunca falta de vulnerabilidades, só falta o momento de descobri-las --- A defesa de multi-assinatura é essa? Um endereço externo resolve?

Ver originalResponder0

AltcoinMarathoner

· 01-02 06:12

Tal como o quilómetro 20 numa maratona, as explorações de multi-sig são obstáculos que todos os protocolos enfrentam eventualmente. A verdadeira questão é se os desenvolvedores aprendem ou continuam a repetir os mesmos erros de governança. Os fundamentos ainda importam, mas as falhas de governança? Essas destroem tudo rapidamente.

Ver originalResponder0

LiquidatedNotStirred

· 2025-12-30 09:57

Mais uma história de multi-assinatura, sempre a mesma rotina Multi-assinatura não passa de um papel de parede... Quando a configuração de permissões fica relaxada, a segurança é imediatamente comprometida É por isso que eu, de jeito nenhum, toco em tokens de governança de projetos pequenos, são perigos demais

Ver originalResponder0

IfIWereOnChain

· 2025-12-30 09:49

Mais uma vez, a culpa é da multi-assinatura, essa coisa realmente não é confiável Desta vez, o incidente do Unleash me fez lembrar que a multi-assinatura é apenas um papel de parede, o mais importante é o nível das pessoas que a implementam A configuração de permissões é realmente um velho problema, como é que ainda há projetos que caem nessa armadilha

Ver originalResponder0

ShitcoinArbitrageur

· 2025-12-30 09:43

Multisig também não consegue impedir? Isso é demais, parece que sempre é um problema de permissão que causa o caos Mais um projeto que "passou na auditoria de segurança" hahaha, só posso rir Os usuários do Unleash devem estar com muita má sorte... o fundo simplesmente desapareceu A atualização do contrato realmente é uma armadilha, é preciso ficar de olho nos parâmetros de governança DeFi é mesmo uma luta de inteligência e coragem contra hackers, dá medo

Ver originalResponder0

AirdropGrandpa

· 2025-12-30 09:38

Mais uma vez, problemas com múltiplas assinaturas, desta vez o Unleash foi diretamente exposto A vulnerabilidade deste contrato é realmente impressionante, a configuração de permissões é tão casual assim? Ainda bem que não toquei nisso, sinto que este tipo de projeto está cada vez mais inseguro Múltiplas assinaturas também não são confiáveis, quem podemos procurar para garantir? Os fundos foram novamente desviados, DeFi realmente apresenta um grande espetáculo todos os dias

Ver originalResponder0

GateUser-2fce706c

· 2025-12-30 09:37

Já tinha dito que esses novos projetos são de alto risco, múltiplas assinaturas não são a solução mágica, o mais importante é confiar na equipe Esta correção é realmente o momento de filtrar, para comprar na baixa é preciso escolher projetos de topo, os investidores de varejo são os mais propensos a cair em armadilhas A configuração de permissões parece simples, mas na prática é difícil, muitas equipes de projeto simplesmente não levam a segurança a sério O nível de entrada no DeFi está aqui, sem uma consciência de risco realmente não dá para jogar Mais um projeto que explodiu, estou de cabeça quente... parece que ainda preciso acompanhar os relatórios de auditoria Por isso é que eu nunca toco em moedas pequenas sem conhecer bem a origem, nem me arrisco na primeira oportunidade

Ver originalResponder0