Story生态Unleash协议遭攻击：多签漏洞导致用户资产被盗

2025-12-30 09:40:09

【币界】Story生态里的Unleash协议出事了。初步调查发现，有个外部地址通过Unleash的多签名治理机制拿到了管理权限，然后就进行了未经批准的合约升级。结果就是用户的资产被盗了。

受波及的资产包括WIP、USDC、WETH、stIP还有vIP这五种。目前Unleash已经紧急暂停了整个协议的运行。他们正在和独立安全审计机构以及法证调查团队紧密合作，争取尽快挖出问题的根源在哪。

这事儿提醒大家，DeFi协议即便有多签治理机制也不是万能的，漏洞还是能被利用。关注后续调查进展。

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

10 gostos

Recompensa
10
5
Republicar
Partilhar

Comentar

0/400

PonziDetector

· 5h atrás

A governança multi-assinatura também não consegue resolver, isto é um absurdo

Ver originalResponder0

PensionDestroyer

· 5h atrás

Multisig pode ser hackeado? Quem foi que desenhou isso? Unleash estragou tudo desta vez, multisig cheio de vulnerabilidades Mais uma vez multisig e auditoria, tudo papel molhado DeFi é realmente incrível, acontece algo todo dia Cinco tipos de ativos juntos, deve ser uma tragédia

Ver originalResponder0

¯\_(ツ)_/¯

· 5h atrás

Qualquer multi-assinatura pode ser quebrada, então que segurança há nesta indústria?

Ver originalResponder0

ShibaMillionairen't

· 5h atrás

As assinaturas múltiplas podem ser contornadas, isso é absurdo, parece que nada é realmente seguro.

Ver originalResponder0

NftDeepBreather

· 5h atrás

O multi-assin também pode ser contornado? Isso é um absurdo. --- Mais uma bomba no DeFi, quando é que as coisas vão se acalmar? --- Caramba, o ecossistema Story voltou a ter problemas, meu USDC ainda está lá dentro. --- O mecanismo de governança multi-assin parece ser inútil, o que exatamente essa auditoria de segurança está fazendo? --- A operação da Unleash me fez desistir de vez. --- A atualização do contrato inteligente pode ser hackeada, que design de multi-assin tão ruim é esse? --- Vou ter que esperar pelo relatório de investigação, parece que a compensação está longe de acontecer.

Ver originalResponder0