Conform unui anunț oficial, Unleash Protocol, desfășurat pe @StoryProtocol, a fost lovit astăzi de o actualizare neautorizată a contractului care a dus la transferul malițios al activelor utilizatorilor.
Atacatorul a exploatat controlul asupra permisiunilor de guvernare multisig ale protocolului pentru a executa actualizarea, rezultând în furtul și transferul transfrontalier al activelor, inclusiv WIP, USDC, WETH, stIP și vIP către adrese externe. Pierderea confirmată se ridică în prezent la aproximativ $3.9 milioane.
Unleash a suspendat toate operațiunile și a inițiat o investigație și un audit complet, îndemnând utilizatorii să se abțină de la interacțiunea cu contractele sale pentru moment. Protocoul Story în sine nu a fost afectat.