La piattaforma decentralizzata di proprietà intellettuale Unleash Protocol ha subito una perdita di circa 3,9 milioni di dollari in criptovalute a causa di un aggiornamento non autorizzato dei contratti intelligenti. Secondo il team dietro il progetto blockchain, l’attaccante ha ottenuto abbastanza potere di firma per agire come amminilayerre del sistema di governance multisig di Unleash.
Dettagli dell’attacco
L’attaccante ha eseguito un aggiornamento non autorizzato, che ha consentito il prelievo di asset non approvati dal team di Unleash. Ciò ha portato alla perdita di criptovalute come WIP (wrapped IP), USDC, WETH (wrapped Ether), stIP (staked IP) e vIP (voting-escrowed IP). Gli esperti di sicurezza blockchain di PeckShieldAlert riportano che la perdita totale è di circa 3,9 milioni di dollari.
Conseguenze e risposta
Dopo il prelievo, gli asset sono stati trasferiti a indirizzi esterni attraverso infrastrutture di terze parti per ridurre la tracciabilità. L’attaccante ha depositato le somme rubate nel servizio di mixing di criptovalute Tornado Cash, che è stato sanzionato dagli Stati Uniti nel 2022 e delistato nel 2025 per il suo ruolo nel riciclaggio di fondi per gruppi di hacker nordcoreani. Unleash Protocol ha sospeso tutte le operazioni e ha avviato un’indagine con l’aiuto di esperti di sicurezza esterni per determinare la causa alla base dell’exploit.
Misure di sicurezza
Nel frattempo, gli utenti sono invitati a non interagire con i contratti di Unleash Protocol fino a quando la società non annuncerà pubblicamente sui suoi canali ufficiali che è sicuro farlo. La società sta valutando misure di rimedio e recupero. importante notare che il servizio Tornado Cash, sebbene progettato per fornire privacy nelle transazioni sui blockchain pubblici, è stato abusato dai cyberhacker per evitare il tracciamento e il congelamento degli asset da parte delle forze dell’ordine.
