## Unleash Protocol 遭遇恶意陷阱：3.9百万美元被通过操纵管理系统清空

一场复杂的攻击发生在今天 (30/12)，针对 Story Protocol 上的 Unleash Protocol。攻击者利用恶意手段操纵项目的多签管理系统，从而非法升级智能合约。

### 损失规模紧急通报

根据官方报告，所有用户资金已被转移，包括：
- WIP 代币
- USDC 稳定币
- WETH (Wrapped Ether)
- stIP 和 vIP 代币

总资产损失价值达 **3.9百万美元**，通过区块链转移到攻击者控制的外部钱包地址。

### 攻击机制与应对措施

主要弱点在于治理权限的确认环节。攻击者利用多签机制中的漏洞，获得了升级合约的权限，这本应受到严格保护的特权。

Unleash Protocol 迅速做出反应：
- 暂停项目所有操作
- 启动全面调查和审计
- 警告用户不要与他们的合约交互

值得注意的是，Story Protocol (母平台) 并未受到此次事件的直接影响，影响范围仅限于在生态系统上构建的应用。