👀 Schaut euch an, was heute mit Unleash Protocol (einer Finanzplattform amerikanischen Ursprungs, die im Story-Netzwerk funktioniert, um Urheberrechte und Marken zu verwalten) passiert ist, denn die Wahrheit ist, dass es eine wichtige Lektion für alle hinterlässt.
Es stellt sich heraus, dass diese Anwendung einen heftigen Schlag erhalten hat: Es wurden in einem Augenblick fast 4 Millionen Dollar gestohlen. Das Verrückteste ist, dass es nicht daran lag, dass das System einen super komplizierten Programmierfehler hatte, den ein Genie entdeckte, sondern aus einem viel "menschlicheren" Grund.
Stell dir vor, dass die Plattform sicher funktionieren soll, und es wird angenommen, dass sich mehrere Personen einig sein müssen, um jede wichtige Änderung zu autorisieren; es ist, als ob ein Safe drei verschiedene Schlüssel benötigt, um geöffnet zu werden. Nun, jemand hat es geschafft, die Kontrolle über diese "Master-Schlüssel" zu erlangen und, ohne die Erlaubnis von irgendjemand anderem, die Spielregeln zu ändern, um Gelder der Benutzer auf sein eigenes Konto abzuheben.
Unter den gestohlenen Münzen sind WIP, USDC, WETH, stIP und vIP. Kaum hatte der Angreifer diese Vermögenswerte in seinem Besitz, schickte er sie direkt an einen Coin-Mixer namens Tornado Cash, damit niemand zurückverfolgen konnte, wohin sie gelangten. In der Zwischenzeit blieb Unleash nichts anderes übrig, als alles abzuschalten und die Leute zu bitten, bitte nicht die Seite zu berühren oder ihre Wallets vorerst zu verbinden, da die Untersuchung noch am Anfang steht.
Das erinnert uns daran, dass, so modern eine Anwendung auch sein mag, wenn die, die sie verwalten, diese Hauptschlüssel nicht gut aufpassen, unser Geld immer auf der Kippe stehen wird. Man muss mit Bedacht handeln, Familie! 😉❤️
