Хакеры вывели 3,9 млн долларов из Unleash Protocol после взлома мультиподписи.

[admin]

Децентрализованная платформа по защите интеллектуальной собственности Unleash Protocol потеряла криптовалюту на сумму около 3,9 миллиона долларов после того, как кто-то выполнил несанкционированное обновление контракта, позволившее выводить средства.


По данным команды, стоящей за блокчейн-проектом, злоумышленник получил достаточно полномочий для подписания транзакций, чтобы выступать в качестве администратора системы управления мультиподписью Unleash.


«Наше первоначальное расследование показывает, что адрес, принадлежащий сторонней компании, получил административный контроль через систему управления мультиподписью Unleash и осуществил несанкционированное обновление контракта», — говорится в публичном заявлении компании .

«Это обновление позволило осуществлять вывод активов, не одобренный командой Unleash и происходящий вне рамок наших установленных процедур управления и операционной деятельности».


Протокол Unleash описывается как операционная система для управления интеллектуальной собственностью (ИС) путем ее преобразования в активы (токены) в блокчейне, которые могут использоваться в качестве залога в экосистеме DeFi.

Она обеспечивает уровень монетизации посредством смарт-контрактов и автоматически распределяет доходы от лицензирования и роялти между заранее определенными заинтересованными сторонами в соответствии с правилами блокчейна.


Выполнив несанкционированное обновление смарт-контракта, злоумышленник разблокировал возможность вывода средств, используя её для кражи активов WIP (обернутый IP), USDC, WETH (обернутый Ether), stIP (застейканный IP) и vIP (IP для голосования, депонированный в системе эскроу).


Эксперты по безопасности блокчейна из PeckShieldAlert сообщают, что несанкционированный вывод средств привел к убыткам в размере примерно 3,9 миллиона долларов.


После вывода средств активы были переведены через инфраструктуру третьих лиц на внешние адреса для снижения отслеживаемости.


По данным PeckShieldAlert, злоумышленник перевел украденные средства на криптовалютный сервис Tornado Cash в размере 1337 ETH.

Сервис Tornado Cash, который был подвергнут санкциям США в 2022 году и исключен из биржевого списка в 2025 году за свою роль в отмывании средств для северокорейских хакерских группировок, позволяет пользователям проводить операции с криптовалютой через механизмы обфускации, прежде чем вывести ее на новые, не связанные между собой кошельки.


Хотя эта система разработана для обеспечения конфиденциальности транзакций в публичных блокчейнах, киберпреступники злоупотребляют ею, чтобы избежать отслеживания правоохранительными органами и замораживания активов.


В связи с инцидентом компания Unleash Protocol приостановила все операции и начала расследование с привлечением внешних экспертов по безопасности для определения первопричины уязвимости. Одновременно с этим оцениваются меры по устранению последствий и восстановлению.


Тем временем пользователям рекомендуется воздержаться от взаимодействия с контрактами Unleash Protocol до тех пор, пока компания публично не объявит на своих официальных каналах о безопасности таких действий.