ブロックチェーンセキュリティ企業PeckShieldによると、Storyエコシステム上に構築された知的財産金融プラットフォームであるUnleash Protocolは、セキュリティ侵害により約390万ドルを失いました。

PeckShieldによると、攻撃者は盗まれた資産をイーサリアムにブリッジし、1,337.1イーサETH$2,975.68をTornado Cashに入金しました。Tornado Cashは、取引履歴を隠蔽するために一般的に使用される暗号資産ミキシングサービスです。

Unleashは以前、金額を明記せずに侵害を報告していました。

「本日早く、Unleash Protocolスマートコントラクトに関わる不正な活動を検出し、ユーザー資金の引き出しと移転につながりました」とプラットフォームはX上の投稿で述べました。「当初の調査では、外部所有アドレスがUnleashのマルチシグネチャーガバナンスシステムを通じて管理者権限を取得し、承認されたガバナンス手続き外での資産引き出しを可能にする不正なコントラクトアップグレードを実行したことが示されています。」

プロトコルによると、影響を受けた資産には、WIP、USDC、WETH、stIP、vIPが含まれます。引き出し後、資金は第三者決済インフラを使用してブリッジされ、外部アドレスに移されました。

Unleashのようなプラットフォームは、メディア、ブランド、創作物などの知的財産権をオンチェーン化し、分散型アプリケーション内でトークン化、ライセンス供与、または金融プリミティブとして使用できるようにすることを目指しています。

Unleashとオンチェーン分析会社LookonChainの両方は、この脆弱性はStory Protocol自体の脆弱性ではなく、Unleashのガバナンス障害に起因するものと述べています。

Unleashは、調査が継続している間、すべての操作を一時停止し、根本原因を特定するために独立したセキュリティ専門家およびフォレンジック調査員と協力していると述べました。ユーザーは、追って通知があるまでUnleash Protocolコントラクトとやり取りしないよう、また公式チャネルで最新情報を確認するよう助言されています。