一名黑客已开始洗钱从 Unleash Protocol 窃取的约 1,337 枚以太币 (ETH)，价值近 400 万美元。根据链上数据和多家区块链安全公司的报告，被盗资金正在通过以太坊网络上的加密货币混合服务 Tornado Cash 进行处理。
此次洗钱企图是在 Unleash 于周二早些时候披露的安全漏洞之后发生的，该漏洞造成了估计 390 万美元的损失。该项目已暂停所有操作，并对此次攻击启动取证调查。
在 X 的一份声明中，Unleash 团队表示此次泄露可能源于多重签名钱包治理系统的受损。该团队写道：“我们的初步调查表明，外部拥有的地址通过 Unleash 的多重签名治理获得了管理控制权，并进行了未经授权的合约升级。” “此升级启用了未经 Unleash 团队批准的资产提取。”
攻击方法表明攻击者可能通过网络钓鱼方案或其他安全妥协获得了未经授权的管理控制。这使得他们能够执行合约升级，绕过正常的治理程序来提取用户资产。
被盗资产包括 Wrapped IP (WIP)、USDC、Wrapped ETH (WETH)、stIP 和 vIP 代币。安全公司 Peckshield 报告称，攻击者已将大部分资产桥接至以太坊，并以 100 ETH 的增量将其发送至 Tornado Cash，试图掩盖交易轨迹并阻碍恢复工作。
另一家安全公司 CertiK 开始标记发送到似乎是使用 SafeProxyFactory 工具创建的外部帐户的 WETH 和 IP 代币的可疑提款。
Unleash 向其社区保证，该事件似乎仅限于其自己的协议范围内。该团队表示：“影响似乎仅限于 Unleash 特定的合约和管理控制。”并补充说，没有证据表明底层 Story Protocol 基础设施、验证器或其合约受到损害。
Unleash 是一款基于 Story Protocol 构建的著名应用程序，Story Protocol 是一个专注于知识产权代币化的第 1 层区块链。 Story Protocol 的开发商 PIP Labs 已筹集总资金 1.4 亿美元。
Unleash 团队建议用户避免与协议交互，直至另行通知，并承诺在获得可靠信息后提供调查和潜在补救计划的最新信息。
免责声明：本文仅供参考。它不提供或旨在用作法律、税务、投资、财务或其他建议。