Unleash Protocol kerentanan tanda tangan ganda: lebih dari 1300 ETH mengalir ke mixer, protokol sepenuhnya dihentikan sementara pemeriksaan

【币界】Unleash Protocol爆出多重签名合约漏洞，用户资金面临严重威胁。

Menurut pemantauan dari lembaga keamanan CertiK Alert, dalam kejadian ini aset yang dimiliki pengguna seperti WIP, USDC, WETH, stIP, dan vIP telah diambil secara tidak sah. Yang paling mengkhawatirkan adalah penyerang telah mentransfer 1.337,1 ETH (sekitar 3,9 juta dolar AS) ke Tornado Cash untuk melakukan mixing, yang semakin menyulitkan pelacakan.

Setelah mengetahui risiko tersebut, tim Unleash segera merespons. Mereka telah mengaktifkan langkah-langkah pengendalian risiko secara menyeluruh—menghentikan semua fungsi operasional protokol, untuk mencegah keluar masuknya dana lebih lanjut. Selain itu, tim sedang bekerja sama secara mendalam dengan beberapa ahli keamanan untuk melakukan peninjauan sistematis terhadap seluruh proses tata kelola, berusaha menemukan penyebab celah dan mencegah kejadian serupa terulang kembali.

Peristiwa ini kembali mengingatkan kita bahwa mekanisme multi-tanda tangan meskipun biasanya dianggap sebagai jaminan keamanan, jika konfigurasi atau tata kelola memiliki kekurangan, juga bisa menjadi celah. Bagi pengguna yang memegang aset terkait, sangat penting untuk memperhatikan pengumuman lanjutan dari proyek.