O protocolo Unleash enfrentou um incidente de segurança em contratos inteligentes. Sabe-se que o mecanismo de governança multiassinatura do projeto apresentou uma anomalia — um endereço externo de alguma forma obteve privilégios de gestão, e posteriormente executou uma atualização do contrato sem autorização, levando à extração e transferência ilegal de ativos dos usuários.

Mais especificamente, onde ocorreu o problema neste incidente? De acordo com uma investigação preliminar, o atacante conseguiu ultrapassar a defesa do processo de governança multiassinatura do Unleash, obtendo o controle do contrato inteligente. Com esse privilégio, eles contornaram as etapas normais de aprovação e forçaram a atualização do contrato. Essa operação de atualização abriu diretamente a porta para a extração de ativos — os fundos dos usuários foram assim transferidos silenciosamente.

Atualmente, a equipe do projeto confirmou que parte dos ativos foi afetada. Este incidente serve como um novo alerta para os usuários de DeFi: o mecanismo de multiassinatura parece seguro, mas se a lógica de governança tiver vulnerabilidades ou a configuração de privilégios for inadequada, ainda pode ser explorado. Para os usuários envolvidos em projetos similares, este é um caso que merece atenção.