Unleash Protocol, een intellectueel eigendom financieringsplatform gebouwd op het Story-ecosysteem, verloor ongeveer $3,9 miljoen bij een beveiligingslek, volgens blockchainbeveiligingsbedrijf PeckShield.

De aanvaller bridgede de gestolen activa naar Ethereum en stortte 1.337,1 ether ETH$2.975,68 op Tornado Cash, een crypto mixing-dienst die vaak wordt gebruikt om transactiegeschiedenissen te verduisteren, volgens PeckShield.

Unleash had het lek eerder gemeld, zonder een bedrag te noemen.

"Eerder vandaag hebben we ongeautoriseerde activiteit gedetecteerd met betrekking tot Unleash Protocol smart contracts, wat leidde tot de opname en overdracht van gebruikersfondsen," zei het platform in een bericht op X. "Ons eerste onderzoek geeft aan dat een extern eigendomsadres administratieve controle kreeg via Unleash's multisignature governance-systeem, waardoor een ongeautoriseerde contractupgrade mogelijk werd die opnames van activa buiten goedgekeurde governance-procedures mogelijk maakte."

Getroffen activa omvatten WIP, USDC, WETH, stIP en vIP, zei het protocol. Na de opnames werden de fondsen gebridged met behulp van infrastructuur van derden en overgemaakt naar externe adressen.

Platforms zoals Unleash zijn erop gericht intellectuele eigendomsrechten, zoals media, merken en creatieve werken, on-chain te brengen, waardoor ze kunnen worden getokeniseerd, gelicentieerd of gebruikt als financiële primitieven binnen gedecentraliseerde applicaties.

Zowel Unleash als onchain-analysebedrijf LookonChain zeiden dat de exploit voortkwam uit een governance-falen bij Unleash, in plaats van een kwetsbaarheid in Story Protocol zelf.

Unleash zei alle activiteiten te hebben gepauzeerd terwijl het onderzoek doorgaat en werkt samen met onafhankelijke beveiligingsexperts en forensische onderzoekers om de hoofdoorzaak te bepalen. Gebruikers wordt geadviseerd niet te interacteren met Unleash Protocol-contracten tot nader order en officiële kanalen te volgen voor updates.