Unleash Protocol telah mengonfirmasi bahwa telah terjadi pelanggaran keamanan besar akibat tindakan tidak sah pada smart contracts-nya, dan dana pengguna telah ditarik serta dipindahkan. Insiden ini teridentifikasi lebih awal hari ini dan telah menyebabkan penghentian otomatis seluruh operasi Unleash Protocol saat tim berupaya menahan masalah dan menentukan penyebabnya.
Dalam salah satu pemberitahuan resmi dari tim Unleash, serangan tersebut diluncurkan ke dalam struktur tata kelola dan perizinan protokol. Indikasi awal menunjukkan bahwa sebuah alamat yang dimiliki secara eksternal juga memperoleh kontrol administratif melalui struktur tata kelola multisig Unleash. Dengan akses ini, penyerang melakukan peningkatan kontrak yang tidak sah yang memungkinkan penarikan melebihi proses tata kelola dan operasional proyek.
Peningkatan Kontrak Tidak Sah Memungkinkan Penarikan Aset
Pembaruan yang diretas tersebut dikatakan memungkinkan penarikan berbagai sumber daya yang disimpan di smart contract Unleash Protocol. Aset-aset yang dianggap terdampak pada tahap investigasi ini adalah WIP, USDC, WETH, dan token yang berkaitan dengan staking, yaitu stIP dan vIP. Penarikan ini dijembatani oleh infrastruktur pihak ketiga, setelah itu aset-aset tersebut dipindahkan ke alamat eksternal, sehingga sulit untuk segera memulihkannya.
Unleash juga menekankan bahwa tindakan tersebut tidak disetujui oleh tim inti namun terjadi dalam kendali tata kelola, sepenuhnya di luar rencana. Menurut pimpinan protokol, insiden ini dapat digambarkan sebagai kegagalan kritis pada mekanisme perlindungan administratif, namun bukan serangan terhadap infrastruktur yang lebih luas.
Lingkup Dampak Tampak Terbatas
Dalam evaluasi awal mereka, tim Unleash Protocol menulis bahwa tidak ditemukan bukti kompromi pada kontrak Story Protocol, validator, atau infrastruktur dasar pada saat ini. Efeknya tampaknya terbatas pada kontrak khusus Unleash dan pembatasan administratif serta menunjukkan bahwa masalah tersebut tidak meluas ke ekosistem yang lebih luas.
Namun, tim memperingatkan bahwa investigasi masih berlangsung dan sebelum kesimpulan apa pun diungkapkan, seluruh temuan akan dikonfirmasi. Data insiden on-chain sedang dipelihara untuk memfasilitasi investigasi forensik yang akan digunakan dalam pelaporan selanjutnya.
Respons Darurat dan Investigasi yang Berlangsung
Unleash Protocol menghentikan seluruh operasi sebagai langkah respons untuk memastikan paparan pengguna dan aset lainnya tidak semakin terancam. Tim kini bekerja sama erat dengan para ahli keamanan independen dan investigator forensik untuk memastikan bagaimana kontrol administratif dapat diperoleh dan apakah ada kerentanan lain yang masih ada.
Aktivitas penandatangan multisig, praktik manajemen penting, dan proses tata kelola sedang ditinjau secara menyeluruh. Unleash Protocol juga mengonfirmasi bahwa mereka telah bersinergi dengan mitra ekosistem dan penyedia infrastruktur, khususnya penyebrangan (bridging) dan perutean transaksi, guna menelusuri aliran dana dan mengidentifikasi potensi langkah mitigasi.
Panduan Pengguna dan Langkah Keamanan
Unleash mengimbau pengguna untuk menghindari interaksi dengan kontrak Unleash Protocol apa pun hingga pemberitahuan lebih lanjut. Tim juga menekankan bahwa individu hanya boleh mengandalkan saluran komunikasi resmi untuk mendapatkan pembaruan dan tidak terjebak dalam misinformasi atau peniruan identitas yang biasanya terjadi setelah insiden profil tinggi.
Panduan lebih lanjut untuk pengguna yang terdampak akan tersedia setelah hasil investigasi dikonfirmasi dan langkah yang benar diidentifikasi. Unleash belum mengumumkan program remediasi atau kompensasi khusus pada saat ini, karena hal ini masih dalam pertimbangan.
Komitmen pada Transparansi dan Akuntabilitas
Tim Unleash Protocol merilis pernyataan untuk mengakui bahwa insiden ini berdampak pada pengguna dan mitra serta situasi sedang ditangani dengan tingkat keseriusan tertinggi. Staf menegaskan kembali keinginan mereka untuk memiliki saluran komunikasi terbuka dan keterbukaan yang bertanggung jawab seiring adanya perkembangan informasi.
Meskipun insiden tersebut menyoroti kerentanan yang terus terjadi dalam kontrol tata kelola dan administratif protokol terdesentralisasi, Unleash mengemas respons ini sebagai langkah penting untuk memperkuat kepercayaan dan postur keamanannya. Perkembangan lebih lanjut akan diinformasikan seiring jalannya investigasi.
