Unleash Protocol 已經證實，因其智能合約遭到未經授權的操作，發生了重大安全漏洞，導致用戶資金被提取並轉移。該事件於今日稍早被發現，團隊已自動暫停所有 Unleash Protocol 的運作，以嘗試遏制問題並查明其原因。
根據 Unleash 團隊發布的一份官方事件通知，攻擊是從協議治理和權限結構入手的。初步跡象顯示，一個外部擁有的地址也通過 Unleash 的 multisig 治理結構獲得了管理權限。利用這一權限，攻擊者進行了未經授權的合約升級，使其能夠繞過項目的治理和運營流程提取資產。
未經授權的合約升級啟用資產提取
據稱，遭到駭客升級的合約，允許提取存放於 Unleash Protocol 智能合約中的各類資產。根據目前的調查，被影響的資產包括 WIP、USDC、WETH 以及與質押相關的代幣，如 stIP 和 vIP。這些資產的提取是通過第三方基礎設施橋接，隨後被轉移至外部地址，導致難以立即追回。
Unleash 也強調，這些行為並未獲得核心團隊的授權，而是在治理控制範圍內發生，完全屬於非預期狀況。據協議領導層所述，此事件可被描述為管理保護機制的嚴重失效，但並非針對更大基礎設施的攻擊。
影響範圍似乎有限
根據 Unleash Protocol 團隊的首次評估，目前尚無證據顯示 Story Protocol 的合約、驗證者或底層基礎設施受到影響。此次事件的影響似乎僅限於 Unleash 專屬合約及管理權限範圍，顯示問題並未擴散至更廣泛的生態系統。
然而，團隊提醒調查仍在進行中，在公布任何結論前，所有發現都將被確認。區塊鏈上的事件數據也正在保留，以協助後續的鑑識調查及報告撰寫。
緊急應對與持續調查
作為應對措施，Unleash Protocol 已全面停止所有運營，以確保用戶及其他資產不會進一步暴露風險。目前團隊正與獨立安全專家及鑑識調查人員密切合作，調查管理權限是如何被獲取，以及是否還存在其他漏洞。
multisig 簽署人行為、重要管理措施及治理流程均在全面審查中。Unleash Protocol 也證實已與生態合作夥伴及基礎設施提供商同步，特別是橋接和交易路由，以便追蹤資金流向並尋找潛在的補救措施。
用戶指引與安全措施
Unleash 鼓勵用戶在進一步通知前避免與任何 Unleash Protocol 合約互動。團隊亦強調，大家應僅依賴官方溝通渠道獲取最新消息，切勿因高關注度事件而誤信不實訊息或冒名資訊。
更多針對受影響用戶的指引將在調查結果確定及相關措施明確後發布。目前，Unleash 尚未宣布任何具體補救或賠償方案，此事仍在考慮之中。
承諾透明與問責
Unleash Protocol 團隊發布聲明，承認事件已影響用戶及合作夥伴，對此高度重視。團隊重申將保持溝通管道暢通，並在有進一步資訊時負責任地披露。
儘管本次事件凸顯了去中心化協議在治理及管理權限上的持續脆弱性，Unleash 將此次回應視為加強信任及其安全防護體系的重要舉措。調查進展將持續更新。
