Ключевые выводы:
- Последние новости о взломе криптовалют последовали за тем, как злоумышленники использовали протокол Unleash Protocol, в результате чего они вывели примерно 3,9 миллиона долларов.
- Этот эксплойт затронул только смарт-контракты Unleash Protocol и не повлиял на родительский блокчейн приложения, Story Protocol.
- Первые расследования показали, что внешний адрес получил административный контроль через систему управления мультиподписями протокола.
Последние новости о взломе криптовалют связаны с эксплуатацией злоумышленниками протокола Unleash. Хакеры вывели примерно $3,9 млн. и направили средства в Tornado Cash. Компания Perkshield опубликовала обновленную информацию об атаке, отметив, что злоумышленник сначала перевел украденные средства в Ethereum, а затем вывел их.
Новости криптовалютных взломов: Хакер вывел $3,9M из протокола Unleash Protocol
Протокол Unleash, который служит приложением для ончейн-рынка, пострадал от эксплойта смарт-контракта. Здесь злоумышленник выполнил серию незаконных операций по снятию средств. В обновлении, опубликованном протоколом на сайте X, первоначальный ущерб оценивается примерно в 3,9 миллиона долларов.
Следователи обнаружили, что взлом произошел через систему multisig протокола. Злоумышленник обманом заставил систему обновить контракт. Это позволило им взять средства без одобрения команды.
Эксплойт затронул только смарт-контракты Unleash Protocol. Он не повлиял на родительский блокчейн приложения, Story Protocol.
Unleash – относительно новая торговая площадка, на которой заблокировано всего 4,4 миллиона долларов. Это не первый случай, когда децентрализованное приложение сталкивается с эксплуатацией, ведь вскоре после запуска оно потеряло миллионы долларов.
Команда прекратила все действия и выясняет, что произошло. Они также проверяют, можно ли вернуть часть украденных денег.
Согласно ранним отчетам, злоумышленник перевел более 1 337 ETH и отправил их через Tornado Cash, чтобы скрыть следы. Известный адрес эксплуататора получил первоначальное финансирование в ETH, после чего выполнил несколько переводов по 100 ETH в микшер.
Ранее Unleash Protocol уже сообщала о нарушении, не уточняя, о какой сумме идет речь. Платформа заявила, что обнаружила несанкционированную активность, затрагивающую ее смарт-контракты. Это привело к снятию и переводу средств пользователей.
Первые расследования показали, что внешний адрес получил административный контроль через систему управления протоколами с несколькими подписями. Это позволило несанкционированно обновить контракт. Это позволило снимать средства вне утвержденных процессов управления.
Взлом Unleash может затормозить развитие сюжета
Недавний взлом криптовалюты на Unleash может затормозить прогресс Story Protocol, поскольку это приложение для рынка было одним из самых активных. Платформа работает над созданием блокчейна первого уровня и экосистемы для управления интеллектуальной собственностью.
На момент закрытия 2025 года у Story Protocol было 8 миллионов долларов ликвидности, включая 2,69 миллиона долларов в стабильных монетах. За последнюю неделю компания потеряла более 24% своих запасов стабильных монеток, что не связано с инцидентом в Unleash.
Большинство приложений в экосистеме Story – небольшие. Однако взлом показывает, что даже скромные проекты могут быть уязвимы для эксплойтов смарт-контрактов.
После обнародования информации о взломе токен Story Protocol, IP, упал с $1,62 до $1,50. За последний квартал стоимость токена резко упала, по сравнению с пиком, превысившим $13 в начале года.
По данным SlowMist, в 2025 году было совершено 200 взломов протоколов, что меньше, чем 400 с лишним в 2024 году. Несмотря на меньшее количество инцидентов, злоумышленники нанесли удар по более крупным центрам ликвидности. Их ущерб превысил 2,9 миллиарда долларов, что больше, чем 2 миллиарда долларов в предыдущем году.
Криптоатаки становятся все более изощренными, нацеливаясь даже на небольшие проекты. Они варьировались от мелких краж токенов до масштабных сливов крупных проектов DeFi, включая Cetus, в результате чего потери составили примерно 649 миллионов долларов.
Централизованные биржи оказались самой большой мишенью для хакеров: за год было украдено более 1,8 миллиарда долларов. Эти цифры показывают, что, хотя DeFi часто становится мишенью, даже крупные, хорошо зарекомендовавшие себя биржи могут быть весьма привлекательными для воров.
