O Unleash Protocol, uma plataforma de financiamento de propriedade intelectual construída no ecossistema Story, perdeu cerca de 3,9 milhões de dólares numa violação de segurança, de acordo com a empresa de segurança blockchain PeckShield.

O atacante transferiu os ativos roubados para Ethereum e depositou 1.337,1 ether ETH$2.975,68 no Tornado Cash, um serviço de mistura de cripto comummente usado para ocultar históricos de transações, de acordo com a PeckShield.

O Unleash tinha reportado a violação anteriormente, sem indicar o valor.

"Hoje, detetámos atividade não autorizada envolvendo contratos inteligentes do Unleash Protocol, que levou ao levantamento e transferência de fundos de utilizadores", disse a plataforma numa publicação no X. "A nossa investigação inicial indica que um endereço de propriedade externa obteve controlo administrativo através do sistema de governança de múltiplas assinaturas do Unleash, permitindo uma atualização não autorizada de contrato que permitiu levantamentos de ativos fora dos procedimentos de governança aprovados."

Os ativos afetados incluem WIP, USDC, WETH, stIP e vIP, disse o protocolo. Após os levantamentos, os fundos foram transferidos usando infraestrutura de terceiros e transferidos para endereços externos.

Plataformas como o Unleash visam trazer direitos de propriedade intelectual, como média, marcas e obras criativas, on-chain, permitindo que sejam tokenizados, licenciados ou usados como primitivos financeiros dentro de aplicações descentralizadas.

Tanto o Unleash como a empresa de análise onchain LookonChain disseram que a exploração pareceu resultar de uma falha de governança no Unleash, e não de uma vulnerabilidade no próprio Story Protocol.

O Unleash disse que pausou todas as operações enquanto a investigação continua e está a trabalhar com especialistas de segurança independentes e investigadores forenses para determinar a causa raiz. Os utilizadores foram avisados para não interagir com os contratos do Unleash Protocol até novo aviso e para seguir os canais oficiais para atualizações.