👀 Regardez ce qui s'est passé aujourd'hui avec Unleash Protocol (une plateforme de finances d'origine américaine qui fonctionne sur le réseau de Story pour gérer les droits d'auteur et les marques), car la vérité est qu'elle laisse une leçon importante pour tous.
Il se trouve que cette application vient de subir un coup dur : près de 4 millions de dollars ont été emportés en un clin d'œil. Ce qui est le plus fou, c'est que ce n'était pas parce que le système avait une erreur de programmation super compliquée qu'un génie a découverte, mais à cause de quelque chose de beaucoup plus "humain".
Imaginez que pour que la plateforme fonctionne de manière sécurisée, plusieurs personnes doivent s'accorder pour autoriser tout changement important ; c'est comme si un coffre-fort avait besoin de trois clés différentes pour s'ouvrir. Eh bien, quelqu'un a réussi à obtenir le contrôle de ces "clés maîtresses" et, sans la permission de personne d'autre, a changé les règles du jeu pour pouvoir retirer des fonds des utilisateurs vers son propre compte.
Parmi les monnaies qui ont été emportées, on trouve WIP, USDC, WETH, stIP et vIP. À peine l'attaquant a-t-il eu ces actifs en sa possession, qu'il les a envoyés directement à un mélangeur de monnaies appelé Tornado Cash pour que personne ne puisse retracer où ils sont allés. Pendant ce temps, chez Unleash, ils n'avaient d'autre choix que de tout éteindre et de demander aux gens de ne pas toucher à la page ni de connecter leurs portefeuilles pour l'instant, car l'enquête vient à peine de commencer.
Cela nous rappelle que, peu importe à quel point une application est moderne, si ceux qui la gèrent ne prennent pas soin de ces clés principales, notre argent sera toujours en danger. Il faut avancer prudemment, famille ! 😉❤️
