هک 3.9 میلیون دلاری آنلیش پروتکل (Unleash Protocol)؛ ضعف در سیستم حاکمیتی

هک 3.9 میلیون دلاری آنلیش پروتکل (Unleash Protocol)؛ ضعف در سیستم حاکمیتی
۱۰ دی ۱۴۰۴

پروتکل آنلیش (Unleash Protocol)، یکی از بازارهای پولی فعال در شبکه استوری (Story)، هدف یک حمله سایبری قرار گرفت که منجر به هک حدود ۳.۹ میلیون دلار دارایی از قراردادهای هوشمند این پلتفرم شد. بررسی‌های اولیه نشان می‌دهد که این حادثه ناشی از نفوذ به سیستم حاکمیتی و کیف پول‌های چندامضایی این پروتکل بوده است. در جریان این نفوذ، مهاجم موفق شد با به دست گرفتن کنترل مدیریتی، قراردادهای هوشمند را به‌صورت غیرقانونی ارتقا داده و مسیر را برای برداشت دارایی‌ها هموار کند.

جزئیات سرقت دارایی‌ ها و مسیر خروج نقدینگی

در این حمله، سبد متنوعی از دارایی‌ها شامل استیبل کوین یو اس دی کوین (USDC)، اتریوم رپدشده (WETH) و توکن‌های اختصاصی مانند WIP، stIP و vIP به سرقت رفته است. مهاجم بلافاصله پس از خارج کردن این مبالغ، با استفاده از پل، دارایی‌ها را به شبکه اتریوم منتقل کرد.

بر اساس گزارش منتشر شده توسط Coin Bureau، هکر برای از بین بردن ردپای تراکنش‌ها و دشوار کردن ردیابی نقدینگی، مبالغ سرقت شده را از طریق پروتکل تورنادو کش (Tornado Cash) جابه‌جا کرده است. اکنون این سوال مطرح می‌شود که چگونه یک آدرس خارجی توانسته است به تنهایی کنترل حاکمیتی پروتکل را در دست بگیرد؟ آیا این اتفاق نشان‌دهنده یک ضعف ساختاری در مدیریت کلیدهای خصوصی تیم اجرایی است؟

واکنش تیم توسعه دهنده و وضعیت امنیت شبکه استوری

تیم آنلیش بلافاصله پس از شناسایی فعالیت‌های مشکوک، تمامی عملیات پروتکل را متوقف کرد تا از دارایی‌های باقی‌مانده محافظت کند. آن‌ها اعلام کرده‌اند که با همکاری کارشناسان امنیتی و تحلیلگران آن‌چین، در حال بررسی دقیق ریشه این حادثه و بازنگری در فرآیندهای مدیریت کیف پول‌های چندامضایی خود هستند.

نکته حائز اهمیت در این وضعیت، امنیت زیربنایی شبکه استوری است. طبق بیانیه رسمی تیم آنلیش، این حمله صرفاً متوجه قراردادهای هوشمند این پروتکل بوده و هیچ آسیبی به شبکه اصلی استوری، اعتبار‌سنج‌ها یا سایر بخش‌های زیرساختی آن وارد نشده است. با این حال، تا زمان نهایی شدن تحقیقات و تایید امنیت مجدد، به کاربران توصیه شده است که از هرگونه تعامل با قراردادهای این پروتکل خودداری کنند. آیا این حادثه می‌تواند هشداری برای سایر پروژه‌های نوظهور باشد تا در پروتکل‌های حاکمیتی خود بازنگری کنند؟

حالا به نظر شما، آیا تکرار حوادثی از این دست که ناشی از نقص در سیستم‌های چندامضایی است، باعث کاهش اعتماد معامله‌گران به امنیت پروتکل‌های مالی غیرمتمرکز (DeFi) خواهد شد؟ دیدگاه خود را در بخش نظرات با ما به اشتراک بگذارید. 👇

سلب مسئولیت: این مطلب صرفا برای ارائه اطلاعات عمومی و به نقل از سایت منبع تدوین شده و نباید به‌عنوان مشاوره مالی یا سرمایه‌گذاری تلقی شود. بازار ارزهای دیجیتال به شدت پرریسک است و سرمایه‌گذاری در آن می‌تواند منجر به ضررهای مالی قابل توجهی شود. قبل از اتخاذ هرگونه تصمیم سرمایه‌گذاری، پیشنهاد می‌شود تحقیقات لازم را خود انجام دهید.

📜 اخبار مرتبط:

تخلیه دارایی 2,596 کیف پول در تراست ولت؛ جزئیات آسیب پذیری در افزونه مرورگر

رسوایی امنیتی در شبکه فلو (FLOW)؛ خروج میلیون ها دلار و توقف هماهنگ اعتبارسنج ها

سقوط 95 درصدی استیبل کوین USDX؛ احتمال کلاهبرداری بنیان گذاران؟

منبع:
Unleash Protocol
مهدی حسینی

ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معامله‌گری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *