Unleash Protocolはセキュリティの脆弱性に直面しています:Tornado Cashを通じて390万ドルが不正に送金されました。
この重大なセキュリティブリーチにより、ユーザーの資金が危険にさらされており、プロジェクトの信頼性に大きな打撃を与えています。
開発チームは既に調査を開始しており、今後の対策と改善策を検討しています。
![警告アイコン](https://example.com/warning.png)
この問題の詳細については、公式のアナウンスとセキュリティアップデートを随時確認してください。
私たちはユーザーの資産を守るために最善を尽くしており、さらなる情報提供とサポートを行っていきます。

知的財産権の資金調達プロトコルであるUnleash Protocolは、約390万ドルの損失をもたらす重大なセキュリティ攻撃を受けました。ブロックチェーンセキュリティ企業PeckShieldの分析によると、盗まれたドルは暗号通貨のミキシングサービスに送られ、デジタルの痕跡を隠すために利用されました。

この事件は、プロトコルのガバナンスメカニズムの重大な脆弱性に起因しており、攻撃者はスマートコントラクトシステムへの不正な管理者アクセスを得ることができました。

マルチシグガバナンスシステムの欠陥が盗難を引き起こした経緯

PeckShieldの技術分析とLookonChainのオンチェーン調査は、攻撃がStory Protocol(基本プロトコル)の脆弱性からではなく、Unleashのガバナンスアーキテクチャの特定の欠陥から発生したことに一致しています。

公式声明によると、「本日早朝、私たちのスマートコントラクトに関連した不正活動を検知し、ユーザーの資金の引き出しと送金を行いました。初期調査では、外部所有のアドレスがマルチシグガバナンスシステムを通じて管理権を取得し、不正な契約のアップデートを可能にしたことが判明しています。」

この種の攻撃は、分散型ガバナンスが主要な制御メカニズムとなるDeFiプラットフォームにおいて特にリスクが高いです。複数の承認を必要とするはずのマルチシグは侵害され、標準的なガバナンス手順を超えた契約の更新を許してしまいました。

ドルの流れ:UnleashからTornado Cashまで

攻撃で影響を受けた資産には、WIP、USDC、WETH、stIP、vIPなどのエコシステム内トークンが含まれます。これらのドルは、プロトコルから引き出された後、すぐに第三者のインフラを経由して外部アドレスへ送金されました。

攻撃者は特に1,337.1 ether(ETH) — 現在の為替レートで約320万ドルに相当 — をTornado Cashに預け入れました。Tornado Cashは、ブロックチェーン上の取引履歴を隠すために広く使われている暗号通貨のミキシングサービスです。この洗浄技術は、盗まれたドルの追跡をほぼ不可能にするため、暗号通貨の窃盗において一般的な手法です。

プロトコルからTornado Cashへの送金の速度は、事前に攻撃者が宛先アドレスを準備していた可能性を示唆しています。

Story Protocolと知的財産権資金調達エコシステム

Unleash Protocolは、知的財産権のトークン化を目的としたプラットフォームであるStory Protocolのエコシステム内で運用されています。これらのプラットフォームは、メディア、ブランド、クリエイティブ作品をブロックチェーンに載せ、トークン化、ライセンス付与、または分散型アプリケーション内の金融原始資産として利用できるようにすることを目指しています。

攻撃は直接Unleashに影響を与えましたが、調査により、Story Protocol自体に脆弱性はなかったことが確認されました。問題はUnleashのガバナンス層に限定されており、基盤となるプロトコルには影響しませんでした。ただし、この事件は、DeFiエコシステムにおいてガバナンスの脆弱性がもたらすリスクを浮き彫りにしています。

緊急対応とユーザーへの今後の措置

不正活動を検知した直後、Unleash Protocolはすべての運用を停止し、調査を継続しています。プロトコルは、セキュリティの専門家やフォレンジック調査員と協力し、ガバナンスの脆弱性の根本原因を特定しています。

ユーザーには、Unleashのコントラクトとやり取りしないよう厳重に注意喚起されています。預金されたドルは、状況が完全に解決されるまで潜在的にリスクにさらされています。公式情報は、ソーシャルメディアや公式コミュニケーションチャネルを通じて発信されています。

DeFiのセキュリティと重要な教訓

この事件は、分散型エコシステムの根本的な真実を浮き彫りにします:ガバナンスの安全性は、コードの安全性と同じくらい重要です。管理上の不正により390万ドルが盗まれた事例は、技術的な脆弱性ではなく、管理権の集中がいかに悪用され得るかを示しています。

知的財産権のトークン化と関連する金融権利を扱うプラットフォームは、より厳格なガバナンス基準を採用すべきです。Unleash Protocolの事例は、DeFiコミュニティに対し、ユーザーのドル資産は、管理構造が内部の妥協や攻撃に耐えられるものでなければ保護されないことを再認識させるものです。

業界は、これらの出来事を通じて、分散型ガバナンスのメカニズムには常に監視と定期的なセキュリティ監査が必要であることを学び続けるでしょう。

DEFI-0.67%
ETH-2.93%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン