## Unleash Protocol sập bẫy ác ý: 3.9 triệu USD bị quét sạch qua thao túng hệ thống quản lý

一件巧妙的攻撃がStory ProtocolのUnleash Protocolに対して今日(30/12)に発生しました。攻撃者は悪意のある手口を用いて、プロジェクトのマルチシグ管理システムを操作し、不正にスマートコントラクトのアップグレードを実行しました。

### 緊急被害規模

公式報告によると、ユーザーの全資金が転送されました。内容は以下の通りです：
- WIPトークン
- USDCステーブルコイン
- WETH (Wrapped Ether)
- stIPおよびvIPトークン

失われた資産の総額は**3.9百万ドル**に達し、攻撃者が管理する外部ウォレットアドレスにブロックチェーンを通じて送金されました。

### 攻撃の仕組みと対応

主な脆弱性は管理権限の確認段階にありました。攻撃者はマルチシグの仕組みの脆弱性を突いて、通常厳重に保護されている権限であるコントラクトのアップグレード権を獲得しました。

Unleash Protocolは迅速に対応しました：
- プロジェクトの全活動を一時停止
- 調査と全面的な監査を開始
- ユーザーに対し、コントラクトとインタラクションしないよう警告

注目すべきは、Story Protocol (親会社)はこの事件の直接的な影響を受けておらず、影響範囲はエコシステム内のアプリケーションに限定されている点です。