Unleash Protocol ガバナンス 悪用で390万ドル流出：Story生態系のIP金融プラットフォームが被害

390万ドル（約5億5,000万円）もの資産が、わずか数時間で消失しました。知的財産（IP）の金融化を目指すStoryエコシステム上のプラットフォーム「Unleash Protocol」が、深刻なガバナンス攻撃を受けました。セキュリティ企業のPeckShieldによると、攻撃者はガバナンス機能を悪用してスマートコントラクトの制御権を奪い、ユーザーの資金を不正に引き出したことが明らかになりました。

Unleash Protocol ガバナンス 悪用の詳細と手口

今回の被害は、Unleash Protocolが採用していたマルチシグ（多重署名）ガバナンスシステムの不備が原因とされています。攻撃者は外部のアドレスを通じて管理権限を取得し、承認されていないコントラクトのアップグレードを強行しました。これにより、本来のガバナンス手順を無視して資産の引き出しが可能になったと見られています。

• 被害総額：約390万ドル
• 主な被害資産：WIP, USDC, WETH, stIP, vIP
• 資金移動先：イーサリアムへブリッジ後、1,337.1 ETHをTornado Cashへ送金

広告

広告掲載について

[email protected]

広告

Storyエコシステム全体への影響は限定的

今回の脆弱性は、基盤となるStory Protocol自体の欠陥ではなく、その上で構築されたUnleash Protocol固有のガバナンス不備によるものだと、オンチェーン分析企業のLookonChainは指摘しています。プロジェクト側は現在、独立したセキュリティ専門家やフォレンジック調査員と協力し、根本原因の特定に努めています。