Governance-Exploit bei Unleash Protocol zieht $3.9 million ab und leitet 1,337.1 ETH über Tornado Cash

Unleash Protocol erlitt einen Governance-Exploit, der einem Angreifer erlaubte, eine nicht autorisierte Contract-Aktualisierung zu deployen und etwa $3.9 million an Nutzervermögen abzuziehen, zunächst identifiziert von PeckShieldAlert und später vom Team bestätigt. Betroffen waren WIP, USDC, WETH, stIP und vIP; letztlich wurden 1,337.1 ETH über Ethereum-Brücken in Tornado Cash geleitet. Der Plattformbetrieb wurde pausiert, während externe Sicherheitsspezialisten untersuchen, wie die Multi-Signature-Admin-Kontrollen umgangen wurden.