Vụ bê bối về lỗ hổng đa chữ ký của Unleash Protocol: hơn 1300 ETH chảy vào các dịch vụ trộn, giao thức tạm thời tạm dừng kiểm tra

Unleash Protocol đã phát hiện ra lỗ hổng hợp đồng đa chữ ký, gây ra mối đe dọa nghiêm trọng đối với tiền của người dùng.

Theo giám sát của cơ quan bảo mật CertiK Alert, tài sản do người dùng nắm giữ trong sự cố này, chẳng hạn như WIP, USDC, WETH, stIP và vIP, là những vụ rút tiền trái phép. Đáng lo ngại nhất, kẻ tấn công đã chuyển 1.337,1 ETH (tương đương khoảng 3,9 triệu USD) sang Tornado Cash để trộn tiền tệ, làm tăng thêm độ khó trong việc theo dõi.

Khi biết về rủi ro, nhóm Unleash đã phản ứng nhanh chóng. Họ đã khởi xướng các biện pháp kiểm soát rủi ro toàn diện - tạm dừng tất cả các chức năng hoạt động của giao thức để ngăn chặn dòng chảy ra ngoài. Đồng thời, nhóm đang làm việc với một số chuyên gia bảo mật để tiến hành đánh giá có hệ thống toàn bộ quy trình quản trị nhằm tìm ra nguyên nhân của các lỗ hổng và ngăn chặn các sự cố tương tự xảy ra lần nữa.

Điều này nhắc nhở chúng ta một lần nữa rằng các cơ chế đa chữ ký, mặc dù thường được coi là bảo mật, nhưng cũng có thể là một bước đột phá nếu có sai sót trong cấu hình hoặc quản trị. Đối với người dùng nắm giữ tài sản liên quan, điều quan trọng là phải chú ý đến các thông báo tiếp theo của dự án.