واجه بروتوكول Unleash حادثة أمنية في العقود الذكية. ووفقًا للمعلومات، حدث خلل في آلية الحوكمة متعددة التوقيعات الخاصة بالمشروع — حيث حصل عنوان خارجي على صلاحيات الإدارة بطريقة ما، ثم قام بتنفيذ ترقية للعقد بدون إذن، مما أدى مباشرة إلى سرقة ونقل أصول المستخدمين بشكل غير قانوني.

وبالنظر إلى التفاصيل، أين تكمن المشكلة في هذا الحادث؟ وفقًا للتحقيقات الأولية، تمكن المهاجمون من اختراق دفاعات عملية الحوكمة متعددة التوقيعات لـUnleash، وحصلوا على صلاحيات إدارة العقد الذكي. بعد الحصول على هذه الصلاحيات، تجاوزوا مراحل الموافقة العادية، وقاموا بتنفيذ ترقية للعقد بالقوة. هذا الإجراء فتح الباب أمام سحب الأصول — حيث تم سرقة أموال المستخدمين بهدوء.

وقد أكد فريق المشروع أن جزءًا من الأصول تعرض للتأثر. هذا الحادث يذكر مستخدمي DeFi مرة أخرى بضرورة الحذر: على الرغم من أن آلية التوقيع المتعدد تبدو آمنة، إلا أن وجود ثغرات في منطق الحوكمة أو سوء تكوين الصلاحيات يمكن أن يُستغل. بالنسبة للمستخدمين المشاركين في مشاريع مماثلة، فإن هذا يُعد حالة تستحق الانتباه.