La société de sécurité Blockchain PeckShieldAlert a signalé un piratage majeur impliquant Unleash Protocol, une plate-forme décentralisée construite sur Story Protocol, où un attaquant a drainé environ 3,9 millions de dollars de fonds d'utilisateurs.
Voici comment le piratage s'est produit. Le rapport PeckShieldAlert révélé.
Comment le piratage du protocole Unleash s'est-il produit ?
Selon PeckShieldAlert, l'attaquant a ciblé le système de gouvernance multi-signature d'Unleash Protocol.
Ce faisant, l’attaquant a obtenu un accès administrateur non autorisé et a imposé une mise à niveau du contrat qui n’avait pas été approuvée par l’équipe principale. Ce changement a ouvert la porte au retrait des fonds directement du protocole.
Après avoir retiré les fonds, l’attaquant a relié les actifs à Ethereum et a commencé à les diviser en morceaux plus petits.
Les données en chaîne montrent que 1 337,1 ETH ont été déposés dans Tornado Cash, un outil de confidentialité souvent utilisé pour masquer les traces de transactions.
Les dépôts répétés, allant de petits montants à des lots de 100 ETH, semblent conçus pour cacher la source des fonds volés.
Quels actifs ont été affectés par la violation
Dans son avis d'incident officiel, Unleash Protocol a confirmé que plusieurs actifs ont été touchés lors de l'exploit. Ceux-ci incluent WIP, USDC, WETH, stIP et VIP. L’équipe a souligné que les retraits ont eu lieu en dehors des règles normales de gouvernance et n’ont pas été approuvés en interne.
Il est important de noter qu'Unleash a précisé qu'il n'y a aucune preuve de compromission du protocole Story, de ses validateurs ou de son infrastructure de base. Le problème semble strictement limité aux contrats et aux contrôles administratifs spécifiques à Unleash.
Suite à la découverte, Unleash Protocol a immédiatement suspendu toutes les opérations pour éviter d’autres dommages. L’équipe travaille désormais avec des experts en sécurité indépendants et des enquêteurs légistes pour identifier la cause profonde.
Il a été conseillé aux utilisateurs d'éviter d'interagir avec les contrats Unleash Protocol jusqu'à ce que de nouvelles mises à jour soient partagées via les canaux officiels.
Faites confiance à CoinPedia :
CoinPedia fournit des mises à jour précises et opportunes sur les crypto-monnaies et la blockchain depuis 2017. Tout le contenu est créé par notre panel d'experts d'analystes et de journalistes, suivant des directives éditoriales strictes basées sur EEAT (Expérience, Expertise, Autorité, Fiabilité). Chaque article est vérifié par rapport à des sources réputées pour garantir l'exactitude, la transparence et la fiabilité. Notre politique d'évaluation garantit des évaluations impartiales lors de la recommandation d'échanges, de plateformes ou d'outils. Nous nous efforçons de fournir des mises à jour en temps opportun sur tout ce qui concerne la cryptographie et la blockchain, des startups aux majors du secteur.
Avis de non-responsabilité en matière d'investissement :
Toutes les opinions et idées partagées représentent les propres points de vue de l’auteur sur les conditions actuelles du marché. Veuillez faire vos propres recherches avant de prendre des décisions d’investissement. Ni l'écrivain ni la publication n'assument la responsabilité de vos choix financiers.
Sponsorisé et publicités :
Du contenu sponsorisé et des liens d'affiliation peuvent apparaître sur notre site. Les publicités sont clairement signalées et notre contenu éditorial reste entièrement indépendant de nos partenaires publicitaires.