神经日报 消息,12 月 30 日,Story 生态中的 IPFi 平台 UnLeASH Protocol 发布公告称,其智能合约发生未授权活动,导致用户资金被提取并转移。
初步调查显示,一外部地址通过 UnleasH 的多签治理机制获得管理权限,并执行了未经授权的合约升级,从而触发未获批准的资产提取。目前确认受影响的资产包括 WIP、USDC、WETH、stIP、VIP。相关资产随后通过第三方跨链基础设施转移至外部地址。
Unleash 表示,事件源于自身治理与权限框架,暂无证据表明 STORy Protocol 的合约、验证者或底层基础设施受到影响,影响范围似乎仅限于 Unleash 相关合约及管理权限。目前已暂停全部协议操作。
今日早间消息,据 CertiK 监测,0Xc946 开头地址向 Tornado Cash 存入 1337.1 枚 ETH(约 390 万美元)。该地址的资金来源或涉及从被攻击的多重签名账户中可疑提取的 Wrapped ETH 和 Story 代币。