👀 Посмотрите, что произошло сегодня с Unleash Protocol (платформа финансов американского происхождения, работающая в сети Story для управления авторскими правами и торговыми марками), потому что, на самом деле, это оставляет важный урок для всех.
Оказывается, эта приложение только что получило серьезный удар: почти 4 миллиона долларов были украдены в одно мгновение. Самое безумное, что это произошло не из-за того, что в системе была сложная ошибка программирования, которую открыл гений, а по причине чего-то гораздо более "человечного".
Представьте себе, что для безопасной работы платформы несколько человек должны согласовать любые важные изменения; это как если бы для открытия сейфа понадобились три различных ключа. Ну, кто-то смог получить контроль над этими "мастер-ключами" и, без разрешения кого-либо другого, изменил правила игры, чтобы иметь возможность снимать средства пользователей на свой собственный счет.
Среди украденных монет были WIP, USDC, WETH, stIP и vIP. Как только нападающий получил эти активы, он сразу же отправил их в миксер монет под названием Tornado Cash, чтобы никто не мог отследить, куда они ушли. Тем временем, в Unleash не оставалось ничего другого, как отключить все и попросить людей, чтобы они, пожалуйста, даже не пытались заходить на страницу и не подключали свои кошельки пока что, потому что расследование только начинается.
Это напоминает нам, что, как бы современной ни была приложение, если те, кто ее управляет, не заботятся о главных ключах, наши деньги всегда будут висеть на волоске. Нужно быть осторожными, семья! 😉❤️
