👀 Miren lo que pasó hoy con Unleash Protocol (o platformă de finanțe de origine americană care funcționează pe rețeaua Story pentru a gestiona drepturile de autor și mărcile), pentru că adevărul este că lasă o lecție importantă pentru toți.
Se pare că această aplicație a primit o lovitură dură: au fost furate aproape 4 milioane de dolari într-un clipit de ochi. Cel mai ciudat este că nu a fost pentru că sistemul avea o eroare de programare super complicată pe care un geniu a descoperit-o, ci dintr-un motiv mult mai "uman".
Imaginează-ți că pentru ca platforma să funcționeze în siguranță, se presupune că mai multe persoane trebuie să ajungă la un acord pentru a autoriza orice schimbare importantă; este ca și cum o casă de bani ar avea nevoie de trei chei distincte pentru a se deschide. Ei bine, cineva a reușit să obțină controlul acelor "chei principale" și, fără permisiunea nimănui altcuiva, a schimbat regulile jocului pentru a putea retrage fonduri din conturile utilizatorilor în contul său.
Printre monedele care au fost furate se numără WIP, USDC, WETH, stIP și vIP. De îndată ce atacatorul a avut aceste active în posesia sa, le-a trimis direct la un mixer de monede numit Tornado Cash pentru ca nimeni să nu poată urmări unde au ajuns. Între timp, la Unleash nu le-a rămas altceva de făcut decât să închidă totul și să ceară oamenilor să nu se gândească să atingă pagina sau să-și conecteze portofelele deocamdată, pentru că investigarea este încă la început.
Acest lucru ne amintește că, oricât de modernă ar fi o aplicație, dacă cei care o gestionează nu au grijă de acele chei principale, banii noștri vor fi întotdeauna într-o situație precară. Trebuie să fim prudenți, familie! 😉❤️
