Unleash Protocol, sebuah platform keuangan kekayaan intelektual yang dibangun di ekosistem Story, kehilangan sekitar $3,9 juta dalam pelanggaran keamanan, menurut firma keamanan blockchain PeckShield.

Penyerang menjembatani aset curian ke Ethereum dan menyetor 1.337,1 ether ETH$2.975,68 ke Tornado Cash, layanan pencampuran kripto yang biasa digunakan untuk mengaburkan riwayat transaksi, menurut PeckShield.

Unleash telah melaporkan pelanggaran tersebut sebelumnya, tanpa menyebutkan angka jumlahnya.

"Hari ini, kami mendeteksi aktivitas tidak sah yang melibatkan kontrak pintar Unleash Protocol, yang menyebabkan penarikan dan transfer dana pengguna," kata platform tersebut dalam postingan di X. "Investigasi awal kami menunjukkan bahwa alamat yang dimiliki secara eksternal mendapatkan kontrol administratif melalui sistem tata kelola multisignature Unleash, memungkinkan peningkatan kontrak tidak sah yang memungkinkan penarikan aset di luar prosedur tata kelola yang disetujui."

Aset yang terpengaruh termasuk WIP, USDC, WETH, stIP dan vIP, kata protokol tersebut. Setelah penarikan, dana dijembatani menggunakan infrastruktur pihak ketiga dan ditransfer ke alamat eksternal.

Platform seperti Unleash bertujuan untuk membawa hak kekayaan intelektual, seperti media, merek, dan karya kreatif, ke on-chain, memungkinkan mereka untuk ditokenisasi, dilisensikan, atau digunakan sebagai primitif keuangan dalam aplikasi terdesentralisasi.

Baik Unleash maupun firma analitik onchain LookonChain mengatakan eksploitasi tersebut tampaknya berasal dari kegagalan tata kelola di Unleash, bukan kerentanan dalam Story Protocol itu sendiri.

Unleash mengatakan telah menjeda semua operasi selama investigasi berlanjut dan bekerja sama dengan ahli keamanan independen dan investigator forensik untuk menentukan akar penyebabnya. Pengguna disarankan untuk tidak berinteraksi dengan kontrak Unleash Protocol hingga pemberitahuan lebih lanjut dan mengikuti saluran resmi untuk pembaruan.