فضيحة ثغرة التوقيع المتعدد في بروتوكول Unleash: تدفق أكثر من 1300 إيثريوم إلى مزودات الدمج، تعليق شامل للمراجعة على البروتوكول

اكتشفت Unleash Protocol ثغرة في العقود متعددة التوقيعات، تشكل تهديدا خطيرا لأموال المستخدمين.

وفقا لمراقبة وكالة الأمن CertiK Alert، كانت الأصول التي يحتفظ بها المستخدمون في هذا الحادث، مثل WIP وUSDC وWETH وSTIP وvIP، سحوبات غير مصرح بها. والأكثر إثارة للقلق، أن المهاجم حول 1,337.1 إيثان (ما يعادل حوالي 3.9 مليون دولار) إلى تورنادو كاش لخلط العملات، مما زاد من صعوبة التتبع.

عند علم فريق Unleash بالخطر، تفاعل بسرعة. وقد أطلقوا إجراءات شاملة للسيطرة على المخاطر – حيث أوقفوا جميع الوظائف التشغيلية للبروتوكول لمنع المزيد من التدفقات الخارجة. وفي الوقت نفسه، يعمل الفريق مع عدد من خبراء الأمن لإجراء مراجعة منهجية لعملية الحوكمة بأكملها لمعرفة أسباب الثغرات ومنع تكرار حوادث مماثلة.

هذا يذكرنا مرة أخرى بأن آليات التعددية التواقيع، رغم أنها غالبا ما تعتبر أمانا، يمكن أن تكون أيضا اختراقا إذا ظهرت عيوب في التكوين أو الحوكمة. بالنسبة للمستخدمين الذين يمتلكون أصولا ذات صلة، من الضروري الانتباه إلى إعلانات المشروع.