Согласно официальному объявлению, Unleash Protocol, развернутый на @StoryProtocol, сегодня подвергся несанкционированному обновлению контракта, что привело к злонамеренному переводу активов пользователей.
Злоумышленник воспользовался контролем над разрешениями управления многоподписным протоколом для выполнения обновления, что привело к краже и межсетевому переводу активов, включая WIP, USDC, WETH, stIP и vIP на внешние адреса. Подтвержденные потери в настоящее время составляют примерно $3.9 миллиона.
Unleash приостановил все операции и инициировал полное расследование и аудит, призывая пользователей воздержаться от взаимодействия с его контрактами на данный момент. Сам Story Protocol не пострадал.