Controversia por la vulnerabilidad de firma múltiple en Unleash Protocol: más de 1300 ETH enviados a mezcladores, la revisión del protocolo se suspende por completo

【币界】Unleash Protocol revela vulnerabilidad en contratos de firma múltiple, poniendo en grave riesgo los fondos de los usuarios.

Según la monitorización de la agencia de seguridad CertiK Alert, en este incidente los activos de los usuarios, como WIP, USDC, WETH, stIP y vIP, fueron retirados sin autorización. Lo más preocupante es que los atacantes han transferido 1,337.1 ETH (aproximadamente 3.9 millones de dólares) a Tornado Cash para mezclarlos, lo que aumenta aún más la dificultad para rastrear las transacciones.

Tras conocer el riesgo, el equipo de Unleash reaccionó rápidamente. Han activado medidas de control de riesgos integrales — deteniendo todas las funciones operativas del protocolo para evitar una mayor salida de fondos. Además, el equipo está colaborando estrechamente con varios expertos en seguridad para realizar una revisión sistemática de todo el proceso de gobernanza, intentando identificar la causa de la vulnerabilidad y prevenir que eventos similares vuelvan a ocurrir.

Este incidente nos recuerda una vez más que, aunque los mecanismos de firma múltiple suelen considerarse una garantía de seguridad, si la configuración o la gobernanza tienen defectos, también pueden convertirse en un punto de entrada. Para los usuarios que poseen activos relacionados, es fundamental estar atentos a los próximos anuncios del proyecto.