Story生态Unleash协议遭攻击：多签漏洞导致用户资产被盗

2025-12-30 09:40:09

【币界】Story生态里的Unleash协议出事了。初步调查发现，有个外部地址通过Unleash的多签名治理机制拿到了管理权限，然后就进行了未经批准的合约升级。结果就是用户的资产被盗了。

受波及的资产包括WIP、USDC、WETH、stIP还有vIP这五种。目前Unleash已经紧急暂停了整个协议的运行。他们正在和独立安全审计机构以及法证调查团队紧密合作，争取尽快挖出问题的根源在哪。

这事儿提醒大家，DeFi协议即便有多签治理机制也不是万能的，漏洞还是能被利用。关注后续调查进展。

USDC-0,02%

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.

16 Curtidas

Recompensa
16
7
Repostar
Compartilhar

Comentário

0/400

CoffeeNFTs

· 01-02 09:38

Também é possível comprometer a multi-assinatura? Isso não faz sentido.

Ver originalResponder0

ParanoiaKing

· 01-01 21:46

Multi-assinaturas podem ser atacadas, agora estou realmente sem palavras. --- Mais uma vez, multi-assinaturas e governança, e ainda assim foram exploradas, qual é o objetivo. --- Unleash desta vez deu uma lição a todos os projetos DeFi, é impossível de proteger. --- Cinco tipos de ativos juntos, quantas pessoas vão ficar furiosas. --- Atualizações de contratos também podem ser hackeadas, parece que qualquer mecanismo é inútil. --- Espere, como a multi-assinatura foi quebrada, preciso investigar os detalhes. --- DeFi realmente, o risco é tão grande, ainda há quem aposte tudo. --- A reputação do ecossistema Story agora está manchada, o que os projetos novos mais temem é isso. --- Vulnerabilidade na multi-assinatura... isso não significa que a operação em si tem problemas. --- Parece que nada é absolutamente seguro, temos que estar sempre prontos para perder.

Ver originalResponder0

PonziDetector

· 2025-12-30 10:10

A governança multi-assinatura também não consegue resolver, isto é um absurdo

Ver originalResponder0

PensionDestroyer

· 2025-12-30 10:07

Multisig pode ser hackeado? Quem foi que desenhou isso? Unleash estragou tudo desta vez, multisig cheio de vulnerabilidades Mais uma vez multisig e auditoria, tudo papel molhado DeFi é realmente incrível, acontece algo todo dia Cinco tipos de ativos juntos, deve ser uma tragédia

Ver originalResponder0

¯\_(ツ)_/¯

· 2025-12-30 09:59

Qualquer multi-assinatura pode ser quebrada, então que segurança há nesta indústria?

Ver originalResponder0

ShibaMillionairen't

· 2025-12-30 09:56

As assinaturas múltiplas podem ser contornadas, isso é absurdo, parece que nada é realmente seguro.

Ver originalResponder0

NftDeepBreather

· 2025-12-30 09:48

O multi-assin também pode ser contornado? Isso é um absurdo. --- Mais uma bomba no DeFi, quando é que as coisas vão se acalmar? --- Caramba, o ecossistema Story voltou a ter problemas, meu USDC ainda está lá dentro. --- O mecanismo de governança multi-assin parece ser inútil, o que exatamente essa auditoria de segurança está fazendo? --- A operação da Unleash me fez desistir de vez. --- A atualização do contrato inteligente pode ser hackeada, que design de multi-assin tão ruim é esse? --- Vou ter que esperar pelo relatório de investigação, parece que a compensação está longe de acontecer.

Ver originalResponder0