Platform IPFi ekosistem Story diserang hacker: mekanisme tata kelola multi-tanda rusak, jutaan aset dicuri

HashBandit · 2025-12-30T09:40:11+00:00

Unleash Protocol mengalami insiden keamanan besar, alamat eksternal memperoleh hak pengelolaan melalui mekanisme tata kelola multi-tanda tangan, melakukan peningkatan kontrak pintar tanpa izin, yang menyebabkan aset seperti WIP, USDC, dan lainnya diekstraksi dan dipindahkan dalam jumlah besar. Unleash telah menghentikan semua operasi, mengakui bahwa masalah terletak pada desain tata kelola dan hak aksesnya sendiri.

HashBandit

2025-12-30 09:40:11

Pembuatan abstrak sedang berlangsung

Unleash Protocol memiliki insiden keamanan besar. Alamat eksternal menyelinap ke latar belakang melalui mekanisme tata kelola multi-tanda tangan, berhasil memperoleh hak administratif, dan kemudian melakukan peningkatan tidak sah ke kontrak pintar - secara langsung memicu gelombang penarikan aset yang tidak disetujui.

Daftar aset yang terkena dampak telah dikonfirmasi: WIP, USDC, WETH, stIP, dan vIP semuanya telah direkrut. Setelah aset ini ditransfer ke alamat eksternal, mereka disampaikan melalui infrastruktur lintas rantai pihak ketiga dan akhirnya menghilang ke dalam kegelapan.

Situasi saat ini adalah Unleash telah menekan tombol jeda - semua operasi seluruh protokol telah berhenti. Para pejabat mengatakan bahwa kesalahan atas insiden ini terutama pada desain kerangka kerja tata kelola dan izinnya sendiri, dan tidak ada tanda-tanda infiltrasi kontrak, validator, atau infrastruktur yang mendasarinya sendiri dari Story Protocol sendiri. Dengan kata lain, masalahnya pada dasarnya terkunci dalam kontrak dan izin manajemen Unleash sendiri.

USDC0,02%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

19 Suka

Hadiah
19
5
Posting ulang
Bagikan

Komentar

0/400

NFTRegretful

· 01-01 18:26

Multi-signature bisa ditembus? Kali ini benar-benar tidak bisa ditahan lagi haha --- Kembali lagi ke celah governance, pengembang ini benar-benar... --- Ratusan juta hilang begitu saja, saya cuma mau tanya siapa lagi yang berani coba proyek semacam ini --- Jembatan lintas rantai langsung hilang begitu saja, hacker ini lihai banget mainannya --- Unleash kali ini benar-benar tidak dikelola dengan baik, seharusnya sudah diaudit dengan baik sejak awal --- Penangguhan protokol memang langkah yang tepat, tapi kambing sudah lari jauh --- Story Protocol sendiri tidak ada masalah, masalahnya di lapisan governance... dengar penjelasannya, benar-benar bersih cara membuangnya --- Daftar aset semuanya kena? Ini benar-benar gila, multi-signature sama dengan tidak ada artinya --- Kenapa selalu ada orang yang percaya pada protokol baru ini, saya benar-benar tidak mengerti --- Di dunia gelap ini, lagi-lagi bertambah jutaan dolar, tidak ada habis-habisnya

Lihat AsliBalas0

DeFi_Dad_Jokes

· 2025-12-31 16:27

Multi-signature dibobol apa? Ini mau bikin aku tertawa sampai mati haha --- Lagi-lagi celah governance, tim pengembang ini serius apa tidak --- Menghilang dalam kegelapan... Dengar kata-kata ini saja sudah tahu uang hilang --- WIP, USDC, WETH semuanya hilang dalam satu waktu, ini cukup gila --- Aku cuma mau tanya, mekanisme multi-signature yang gampang banget ditembus, siapa yang merancang skemanya --- Tombol pause ditekan, tapi uangnya? Benarkah bisa kembali --- Kesalahan dalam merancang kerangka governance, kalau dibilang baik, sebenarnya tetap saja tidak menjaga dengan baik --- Melakukan transfer lintas chain secara relay, operasinya sangat mulus, hacker benar-benar tahu cara bermain

Lihat AsliBalas0

RetroHodler91

· 2025-12-30 10:10

Multi-signature diretas, hak akses manajemen dicuri, betapa buruknya desain ini... jutaan hilang begitu saja Lagi-lagi celah governance... kapan akan ada solusi multi-signature yang andal Proyek-proyek ini benar-benar belajar dari pengalaman sambil merancang, pengguna yang rugi Rasa-rasanya jembatan lintas rantai selalu menjadi ATM hacker, aset yang dipindahkan tidak akan pernah kembali lagi Unleash harus segera menjalani audit keamanan, kalau tidak, siapa yang berani mencoba Pihak resmi menyalahkan desain governance, tapi keamanan dasar saja tidak terjamin, apa gunanya Jutaan hilang begitu saja, apakah ini web3? Multi-signature jatuh... bahkan yang paling dasar pun tidak bisa dilindungi Lagi-lagi upgrade tanpa izin... pola ini sudah sangat usang Protokol yang dihentikan juga tidak bisa menyelamatkan aset yang sudah hilang

Lihat AsliBalas0

ChainDetective

· 2025-12-30 10:02

Multi-signature bisa ditembus? Kali ini benar-benar di luar nalar, ya --- Ini lagi-lagi masalah desain hak akses, kapan kita bisa belajar dari ini --- Hanya beberapa juta hilang begitu saja, hacker juga benar-benar kejam --- Jembatan lintas rantai langsung hilang begitu saja saat dihubungkan, ini benar-benar di luar nalar --- Apa arti berhentinya Unleash, uang pengguna di mana --- Multi-signature sebenarnya adalah garis pertahanan terakhir, jika ditembus berarti semuanya sia-sia --- Pihak resmi menyalahkan diri sendiri? Berapa banyak niat baik di sini --- USDC, WETH semuanya kena serang... tampaknya tidak ada yang benar-benar aman --- Infrastruktur lintas rantai pihak ketiga kembali disalahkan, kapan bisa diselesaikan secara tuntas --- Kalau bukan karena masalah pada multi-signature kali ini, apakah bisa lebih parah lagi

Lihat AsliBalas0

AltcoinHunter

· 2025-12-30 09:48

Multi-sign governance mechanism dihancurkan oleh satu alamat? Desainnya benar-benar hebat, aku harus pelajari dengan baik apa yang sebenarnya terjadi Lagi-lagi "kita bukan salah kita, ini salah lapisan dasar", dengar saja jangan dianggap serius Puluhan juta hilang begitu saja, betapa putus asanya orang yang mengalami potong kerugian ini... Kerangka governance resmi yang dilemparkan, lalu siapa yang melakukan audit sebelumnya? Apakah mereka cuma makan gaji buta? Multi-sign bisa dihancurkan oleh satu titik, betapa anehnya desain hak akses ini Aset sudah hilang masih berani berhenti? Kenapa tidak dilakukan dari dulu, bro Ini alasan mengapa aku tidak pernah taruhan besar pada proyek kecil, risikonya benar-benar gila Aku harus cek berapa banyak Unleash yang aku punya, rasanya harus potong kerugian Multi-sign yang diretas benar-benar gila, untung aku tidak all in di sini Peristiwa ini menunjukkan satu hal—menilai kerangka governance tidak cukup hanya dari namanya, harus benar-benar mendalami kode sumbernya

Lihat AsliBalas0