Unleash Protocol, платформа финансирования интеллектуальной собственности, построенная на экосистеме Story, потерял около 3,9 миллиона $ в результате нарушения безопасности, согласно компании по безопасности блокчейна PeckShield.

Злоумышленник перевел украденные активы на Ethereum и внес 1 337,1 эфира ETH2 975,68 $ в Tornado Cash, сервис микширования криптовалют, обычно используемый для сокрытия истории транзакций, согласно PeckShield.

Unleash сообщил о нарушении ранее, не указав сумму.

«Сегодня утром мы обнаружили несанкционированную активность, связанную со смарт-контрактами Unleash Protocol, что привело к выводу и переводу средств пользователей», — говорится в сообщении платформы в X. «Наше первоначальное расследование показывает, что адрес внешнего владельца получил административный контроль через систему управления с мультиподписью Unleash, что позволило несанкционированное обновление контракта, которое разрешило вывод активов за пределами утвержденных процедур управления».

Затронутые активы включают WIP, USDC, WETH, stIP и vIP, сообщил протокол. После вывода средства были переведены через стороннюю инфраструктуру и переведены на внешние адреса.

Такие платформы, как Unleash, направлены на то, чтобы перенести права интеллектуальной собственности, такие как медиа, бренды и творческие работы, в блокчейн, что позволяет токенизировать их, лицензировать или использовать в качестве финансовых примитивов в децентрализованных приложениях.

Как Unleash, так и он-чейн аналитическая компания LookonChain заявили, что эксплойт, по-видимому, связан с ошибкой управления в Unleash, а не с уязвимостью в самом Story Protocol.

Unleash заявил, что приостановил все операции на время продолжения расследования и работает с независимыми экспертами по безопасности и криминалистическими следователями для определения основной причины. Пользователям рекомендуется не взаимодействовать с контрактами Unleash Protocol до дальнейшего уведомления и следить за обновлениями в официальных каналах.