福利加码,Gate 廣場明星帶單交易員三期招募開啟!
入駐發帖 · 瓜分 $30,000 月度獎池 & 千萬級流量扶持!
如何參與:
1️⃣ 報名成為跟單交易員:https://www.gate.com/copytrading/lead-trader-registration/futures
2️⃣ 報名活動:https://www.gate.com/questionnaire/7355
3️⃣ 入駐 Gate 廣場,持續發布交易相關原創內容
豐厚獎勵等你拿:
首發優質內容即得 $30 跟單體驗金
每雙周瓜分 $10,000U 內容獎池
Top 10 交易員額外瓜分 $20,000U 登榜獎池
精選帖推流、首頁推薦、周度明星交易員曝光
詳情:https://www.gate.com/announcements/article/50291
Story生态IPFi平台遭黑客攻擊:多簽治理機制被破,數百萬資產被盜
【比推】Unleash Protocol爆出重大安全事件。一个外部地址通过其多签治理机制潜入后台,成功获得了管理权限,随后对智能合约执行了未经授权的升级——直接触发了一波没人批准的资产大提取。
被波及的资产清单已经确认:WIP、USDC、WETH、stIP、vIP全部中招。这些资产被转移到外部地址后,又通过某个第三方跨链基础设施做了接力,最后消失在黑暗里。
目前的情况是,Unleash已经按下了暂停键——整个协议的全部操作都停了。官方表示这次事件的锅主要在自己的治理和权限框架设计上,没有发现Story Protocol本身的合约、验证者或底层基础设施被渗透的迹象。也就是说,问题基本锁定在Unleash自己的合约和管理权限这一块。
---
又是治理漏洞,這幫開發是真的...
---
數百萬就這麼沒了,我就想問問還有誰敢碰這類項目
---
跨鏈橋接一轉身就沒了,黑客這手玩得溜啊
---
Unleash這波屬實沒處理好,早該審計到位的
---
協議暫停了屬於是亡羊補牢,但羊早跑了
---
Story Protocol本身沒事,問題在治理層...聽聽這說法,甩得可真乾淨
---
資產清單全中招?這就離譜了,多簽形同虛設
---
為什麼總有人信任這些新協議,真的想不通
---
黑暗世界裡又多了幾百萬美元,沒完沒了啊
---
又是治理漏洞,這幫開發團隊是認真的嗎
---
消失在黑暗裡...聽聽這話就知道錢沒了
---
WIP、USDC、WETH一口氣全沒了,這波有點猛啊
---
我就想問問,多簽機制這麼容易被干穿,設計方案誰審的
---
暫停鍵按了,但錢呢?真的回得來嗎
---
治理框架設計的鍋,說得好聽,本質還不是沒守住
---
跨鏈做接力轉移,這操作太絲滑了,黑客實在會玩
又是治理漏洞...什么时候才能有个靠谱的多签方案
这些项目真的是边设计边学教训,用户倒霉
感觉跨链橋接總是黑客的提款機,資產一過去就再也回不來
Unleash這波得上安全審計了,不然誰敢碰
官方甩鍋治理設計,但底層安全有保障個雞毛用啊
幾百萬說沒就沒,這就是web3嗎
多簽淪陷...這特麼連最基本的都守不住
又是未授權升級...這套路老得不能再老了
暫停協議也救不回已經跑路的資產吧
---
又是權限設計的鍋,什麼時候才能吸取教訓啊
---
幾百萬就這麼沒了,黑客也是真狠
---
跨鏈橋接一接資產就消失,這就離譜
---
Unleash暫停了算啥,使用者的錢呢
---
多簽本來是最後一道防線,被攻破了說明啥都白搭
---
官方甩鍋給自己?多少誠意啊這是
---
USDC、WETH都中招...看來沒有絕對安全的
---
第三方跨鏈基礎設施又背鍋,什麼時候才能徹底解決
---
這次要不是多簽出問題,還能更慘嗎
又是一个"我们的锅不是底层的锅",听听就行别当真
几百万就这么消失了,这波割肉的感觉得有多绝望...
官方甩锅治理框架,那之前审计的人呢?吃干饭了吗
多签都能被单点破防,这得多离谱的权限设计啊
资产都跑了还好意思停机?早干嘛去了兄弟
这就是我为啥从不梭哈小项目的原因,风险真的离谱
我得看看我的Unleash还有多少,感觉要割肉了
多签被黑是真的离谱,还好我没有all in这个
这次事件说明一个问题——评估治理框架不能只看名字,得真的深入看代码