Gate Booster 第 4 期:发帖瓜分 1,500 $USDT
🔹 发布 TradFi 黄金福袋原创内容,可得 15 $USDT,名额有限先到先得
🔹 本期支持 X、YouTube 发布原创内容
🔹 无需复杂操作,流程清晰透明
🔹 流程:申请成为 Booster → 领取任务 → 发布原创内容 → 回链登记 → 等待审核及发奖
📅 任务截止时间:03月20日16:00(UTC+8)
立即领取任务:https://www.gate.com/booster/10028?pid=allPort&ch=KTag1BmC
更多详情:https://www.gate.com/announcements/article/50203
Story生态IPFi平台遭黑客攻击:多签治理机制被破,数百万资产被盗
【比推】Unleash Protocol爆出重大安全事件。一个外部地址通过其多签治理机制潜入后台,成功获得了管理权限,随后对智能合约执行了未经授权的升级——直接触发了一波没人批准的资产大提取。
被波及的资产清单已经确认:WIP、USDC、WETH、stIP、vIP全部中招。这些资产被转移到外部地址后,又通过某个第三方跨链基础设施做了接力,最后消失在黑暗里。
目前的情况是,Unleash已经按下了暂停键——整个协议的全部操作都停了。官方表示这次事件的锅主要在自己的治理和权限框架设计上,没有发现Story Protocol本身的合约、验证者或底层基础设施被渗透的迹象。也就是说,问题基本锁定在Unleash自己的合约和管理权限这一块。
---
又是治理漏洞,这帮开发是真的...
---
数百万就这么没了,我就想问问还有谁敢碰这类项目
---
跨链桥接一转身就没了,黑客这手玩得溜啊
---
Unleash这波属实没处理好,早该审计到位的
---
协议暂停了属于是亡羊补牢,但羊早跑了
---
Story Protocol本身没事,问题在治理层...听听这说法,甩得可真干净
---
资产清单全中招?这就离谱了,多签形同虚设
---
为什么总有人信任这些新协议,真的想不通
---
黑暗世界里又多了几百万美元,没完没了啊
---
又是治理漏洞,这帮开发团队是认真的吗
---
消失在黑暗里...听听这话就知道钱没了
---
WIP、USDC、WETH一口气全没了,这波有点猛啊
---
我就想问问,多签机制这么容易被干穿,设计方案谁审的
---
暂停键按了,但钱呢?真的回得来吗
---
治理框架设计的锅,说得好听,本质还不是没守住
---
跨链做接力转移,这操作太丝滑了,黑客属实会玩
又是治理漏洞...什么时候才能有个靠谱的多签方案
这些项目真的是边设计边学教训,用户倒霉
感觉跨链桥接总是黑客的提款机,资产一过去就再也回不来
Unleash这波得上安全审计了,不然谁敢碰
官方甩锅治理设计,但底层安全有保障个鸡毛用啊
几百万说没就没,这就是web3吗
多签沦陷...这特么连最基础的都守不住
又是未授权升级...这套路老得不能再老了
暂停协议也救不回已经跑路的资产吧
---
又是权限设计的锅,什么时候才能吸取教训啊
---
几百万就这么没了,黑客也是真狠
---
跨链桥接一接资产就消失,这就离谱
---
Unleash暂停了算啥,用户的钱呢
---
多签本来是最后一道防线,被攻破了说明啥都白搭
---
官方甩锅给自己?多少诚意啊这是
---
USDC、WETH都中招...看来没有绝对安全的
---
第三方跨链基础设施又背锅,什么时候才能彻底解决
---
这次要不是多签出问题,还能更惨吗
又是一个"我们的锅不是底层的锅",听听就行别当真
几百万就这么消失了,这波割肉的感觉得有多绝望...
官方甩锅治理框架,那之前审计的人呢?吃干饭了吗
多签都能被单点破防,这得多离谱的权限设计啊
资产都跑了还好意思停机?早干嘛去了兄弟
这就是我为啥从不梭哈小项目的原因,风险真的离谱
我得看看我的Unleash还有多少,感觉要割肉了
多签被黑是真的离谱,还好我没有all in这个
这次事件说明一个问题——评估治理框架不能只看名字,得真的深入看代码