## Эксплойт Unleash Protocol: как $3,9 млн средств были выведены через уязвимость управления

Безопасностные исследователи из PeckShield обнаружили серьезный инцидент на децентрализованной платформе Unleash Protocol, которая работает на базе Story Protocol. Злоумышленник воспользовался уязвимостью в системе мультиподписного управления и успешно вывел около $3,9 млн пользовательских активов. Инцидент продемонстрировал критическую важность защиты административного контроля в DeFi-экосистеме.

## Анатомия взлома: от несанкционированного доступа до вывода средств

Атака началась с компрометации мультиподписного механизма Unleash Protocol. Злоумышленник получил несанкционированный административный доступ и внедрил не утвержденное обновление смарт-контракта, которое обошло стандартные процедуры одобрения. Это дало злоумышленнику прямой контроль над протоколом и возможность вывести средства из контрактов без внутреннего разрешения команды.

После вывода активов из протокола злоумышленник начал делить украденные средства на небольшие части для затруднения отслеживания. В блокчейне Ethereum были зафиксированы депозиты в форме 1 337,1 ETH, которые поступили в Tornado Cash — популярный инструмент приватности для скрытия происхождения транзакций. Многоразовые депозиты (от малых сумм до партий по 100 ETH) явно были направлены на смешивание активов через миксер-протокол для устранения связи между украденными средствами и первоначальным источником.

## Какие активы попали под удар

Во время эксплойта были скомпрометированы несколько ключевых токенов экосистемы: WIP, USDC, WETH, stIP и vIP. Все эти активы были выведены за пределы утвержденного управления без согласования с основной командой. Команда Unleash Protocol подчеркнула, что инцидент ограничивается исключительно контрактами самого протокола — Story Protocol, ее валидаторы и базовая инфраструктура остались неповрежденными.

## Действия платформы и рекомендации пользователям

Вскоре после обнаружения уязвимости Unleash Protocol приостановил все операции для предотвращения дальнейших потерь. Команда начала расследование вместе с независимыми специалистами по безопасности и судебными экспертами. На текущий момент пользователям настоятельно рекомендуется воздерживаться от взаимодействия с контрактами Unleash Protocol до выхода официальных обновлений по исправлению уязвимости.

Этот инцидент повторно демонстрирует важность регулярных аудитов безопасности, множественного подтверждения для критических операций управления и осуществления адекватного мониторинга административного доступа в DeFi-протоколах.