Unleash Protocol зазнав зловмисної події безпеки смарт-контракту. За повідомленнями, у механізмі мульти-підписної управління проекту виникли збої — зовнішня адреса якимось чином отримала управлінські повноваження, а потім без дозволу виконала оновлення контракту, що безпосередньо призвело до незаконного вилучення та переказу активів користувачів.

Конкретно, у чому полягає проблема цієї події? За попереднім розслідуванням, зловмисник через процес мульти-підписного управління Unleash прорвав захист і отримав управлінські повноваження смарт-контракту. Маючи ці повноваження, вони обійшли нормальні етапи затвердження і примусово виконали оновлення контракту. Ця операція безпосередньо відкрила двері для вилучення активів — кошти користувачів були так тихо виведені.

Наразі команда проекту підтвердила, що частина активів зазнала впливу. Ця подія знову нагадала користувачам DeFi про важливість обережності: механізм мульти-підпису здається безпечним, але якщо у логіці управління є вразливості або неправильна конфігурація прав, його все ще можна використати. Для користувачів, які беруть участь у подібних проектах, це важливий приклад для уваги.