## Unleash Protocol sập bẫy ác ý: 3.9 triệu USD bị quét sạch qua thao túng hệ thống quản lý

Một vụ tấn công tinh vi đã xảy ra đối với Unleash Protocol trên Story Protocol hôm nay (30/12). Các kẻ tấn công đã sử dụng thủ đoạn ác ý để thao túng hệ thống quản trị đa chữ ký của dự án, từ đó thực hiện nâng cấp hợp đồng thông minh trái phép.

### Quy mô thiệt hại khẩn cấp

Theo các báo cáo chính thức, toàn bộ quỹ của người dùng đã bị chuyển hướng, bao gồm:
- WIP tokens
- USDC stablecoins
- WETH (Wrapped Ether)
- stIP và vIP tokens

Tổng giá trị tài sản bị mất đạt **3.9 triệu USD**, được chuyển qua chuỗi khối đến các địa chỉ ví ngoài do kẻ tấn công kiểm soát.

### Cơ chế tấn công và ứng phó

Điểm yếu chính nằm ở khâu xác nhận quyền quản trị. Kẻ tấn công đã khai thác các lỗ hổng trong cơ chế đa chữ ký để đạt được quyền nâng cấp hợp đồng, một đặc quyền thường được bảo vệ chặt chẽ.

Unleash Protocol đã phản ứng nhanh chóng:
- Tạm dừng toàn bộ hoạt động của dự án
- Khởi động cuộc điều tra và kiểm toán toàn diện
- Cảnh báo người dùng không tương tác với các hợp đồng của họ

Điều đáng lưu ý là Story Protocol (nền tảng mẹ) không bị ảnh hưởng trực tiếp bởi sự cố này, hạn chế phạm vi tác động chỉ đến các ứng dụng xây dựng trên hệ sinh thái.