👀 Olhem o que aconteceu hoje com o Unleash Protocol (uma plataforma de finanças de origem americana que funciona na rede Story para gerenciar direitos autorais e marcas), porque a verdade é que deixa uma lição importante para todos.
Acontece que a esta aplicação deram um golpe duríssimo: levaram quase 4 milhões de dólares em um abrir e fechar de olhos. O mais louco é que não foi porque o sistema tivesse um erro de programação super complicado que um gênio descobriu, mas por algo muito mais "humano".
Imagine que para que a plataforma funcione de forma segura, supõe-se que várias pessoas tenham que entrar em acordo para autorizar qualquer mudança importante; é como se um cofre precisasse de três chaves distintas para ser aberto. Bem, alguém conseguiu obter o controle dessas "chaves mestras" e, sem a permissão de mais ninguém, mudou as regras do jogo para poder retirar fundos dos usuários para sua própria conta.
Entre as moedas que foram levadas estão WIP, USDC, WETH, stIP e vIP. Assim que o atacante teve esses ativos em seu poder, os mandou direto para um misturador de moedas chamado Tornado Cash para que ninguém pudesse rastrear para onde foram parar. Enquanto isso, no Unleash não lhes restou outra alternativa senão desligar tudo e pedir para as pessoas que, por favor, nem pensem em tocar na página ou conectar suas carteiras por enquanto porque a investigação ainda está começando.
Isso nos lembra que, por mais moderna que seja uma aplicação, se aqueles que a gerenciam não cuidam bem dessas chaves principais, nosso dinheiro sempre vai estar na corda bamba. É preciso andar com pés de plomo, família! 😉❤️
