Wichtige Einblicke:
- Die jüngste Nachricht über einen Krypto-Hack folgt auf die Ausnutzung des Unleash-Protokolls durch einen Angreifer, der etwa 3,9 Millionen Dollar abhob.
- Diese Schwachstelle betraf nur die Smart Contracts von Unleash Protocol und hatte keine Auswirkungen auf die übergeordnete Blockchain der App, Story Protocol.
- Erste Untersuchungen deuteten darauf hin, dass eine externe Adresse durch das Multisignatur-Governance-System des Protokolls die administrative Kontrolle erlangt hat.
Die neueste Nachricht über einen Krypto-Hack folgt auf die Ausnutzung des Unleash-Protokolls durch einen Angreifer. Die Hacker hoben etwa 3,9 Millionen Dollar ab und leiteten die Gelder zu Tornado Cash um. Perkshield hat ein Update über den Angriff veröffentlicht und darauf hingewiesen, dass der Angreifer die gestohlenen Gelder zunächst in Ethereum umleitete, bevor er sie abhob.
Krypto Hack Nachrichten: Hacker erbeutet 3,9 Millionen Dollar von Unleash Protocol
Das Unleash Protocol, das als Onchain-Marktplatz-Anwendung dient, wurde von einem Smart Contract Exploit betroffen. Dabei führte der Angreifer eine Reihe von illegalen Abhebungen durch. In einem Update des Protokolls auf X wurde der anfängliche Verlust auf etwa 3,9 Millionen Dollar geschätzt.
Die Ermittler fanden heraus, dass der Verstoß über das Multisig-System des Protokolls erfolgte. Der Angreifer hat das System dazu gebracht, den Vertrag zu aktualisieren. Dadurch konnten sie ohne die Zustimmung des Teams Geld abheben.
Die Sicherheitslücke betraf nur die Smart Contracts von Unleash Protocol. Die übergeordnete Blockchain der App, Story Protocol, war davon nicht betroffen .
Unleash ist ein relativ neuer Marktplatz mit einem Gesamtwert von gerade einmal 4,4 Millionen Dollar, der gesperrt ist. Dies ist nicht das erste Mal, dass die dezentrale App mit einem Exploit konfrontiert wird, da sie kurz nach ihrem Start Millionen von Dollar verloren hat.
Das Team hat alle Aktivitäten gestoppt und untersucht, was passiert ist. Sie prüfen auch, ob ein Teil des gestohlenen Geldes wiederbeschafft werden kann.
Frühe Berichte deuten darauf hin, dass der Angreifer über 1.337 ETH verschoben und durch Tornado Cash geschickt hat, um seine Spuren zu verwischen. Die bekannte Adresse des Angreifers erhielt zunächst eine ETH-Finanzierung, bevor er mehrere Überweisungen von jeweils 100 ETH an den Mischer tätigte.
Unleash Protocol hatte zuvor über den Verstoß berichtet, ohne den betroffenen Betrag zu nennen. Die Plattform gab an, dass sie unbefugte Aktivitäten entdeckt hatte, die ihre Smart Contracts betrafen. Dies führte zur Abhebung und Überweisung von Benutzergeldern.
Erste Untersuchungen deuteten darauf hin, dass eine externe Adresse über das Multisignatur-Governance-System des Protokolls die administrative Kontrolle erlangte. Dies ermöglichte ein nicht autorisiertes Vertrags-Upgrade. Dies ermöglichte Abhebungen außerhalb der genehmigten Verwaltungsprozesse.
Unleash Breach kann Story-Protokoll verzögern
Der jüngste Krypto-Hack auf Unleash könnte den Fortschritt von Story Protocol aufhalten, da die Marktplatz-App eine der aktivsten Apps war. Die Plattform hat daran gearbeitet, eine Layer 1 Blockchain und ein Ökosystem für die Verwaltung von geistigem Eigentum zu schaffen.
Zum Jahresende 2025 verfügte Story Protocol über $8 Millionen an Liquidität, davon $2,69 Millionen in Stablecoins. In der vergangenen Woche verlor es mehr als 24% seiner Stablecoin-Reserven, eine Veränderung, die nichts mit dem Unleash-Vorfall zu tun hat.
Die meisten Apps im Story-Ökosystem sind klein. Der Hack zeigt jedoch, dass auch bescheidene Projekte für Smart Contracts anfällig sein können.
Nach Bekanntwerden des Verstoßes fiel der Token von Story Protocol, IP, von 1,62 $ auf 1,50 $. Der Token ist im letzten Quartal stark gefallen, nachdem er zu Beginn des Jahres einen Höchststand von über 13 $ erreicht hatte.
Die Erkenntnisse von SlowMist deuten darauf hin, dass es 2025 200 Protokoll-Hacks gab, gegenüber 400+ im Jahr 2024. Trotz der geringeren Anzahl von Vorfällen trafen die Angreifer größere Liquiditätszentren. Sie verursachten einen Schaden von mehr als 2,9 Milliarden Dollar, gegenüber 2 Milliarden Dollar im Vorjahr.
Die Angriffe auf Kryptowährungen werden immer raffinierter und richten sich auch gegen kleinere Projekte. Sie reichten von kleineren Token-Diebstählen bis hin zu groß angelegten Angriffen auf große DeFi-Projekte, einschließlich Cetus, was zu Verlusten von rund 649 Millionen Dollar führte.
Zentralisierte Börsen waren schließlich das größte Ziel für Hacker, denen im Laufe des Jahres mehr als 1,8 Milliarden Dollar gestohlen wurden. Diese Zahlen deuten darauf hin, dass DeFi zwar oft das Ziel ist, aber auch große, etablierte Börsen für Diebe sehr attraktiv sein können.
