أبلغ Unleash Protocol عن خسائر بقيمة 3.9 مليون دولار من السحوبات غير المصرح بها

أشار Unleash Protocol إلى سلسلة من السحوبات غير المصرح بها، بناءً على استغلال في العقد الذكي. قدرت الشركة الخسائر الأولية بـ 3.9 مليون دولار. 

أشار Unleash Protocol، وهو تطبيق سوق مبني على Story Protocol، إلى سلسلة من السحوبات غير المصرح بها من أحد عقودها الذكية. 

حددت الشركة الاستغلال على أنه متصل بحوكمة التوقيع المتعدد لـ Unleash. تمكن المخترق من فرض تحديث عقد غير مصرح به، مما سمح بسحب الأموال دون موافقة فريق البروتوكول. 

إشعار حادث Unleash Protocol

في وقت سابق من اليوم، اكتشفنا نشاطاً غير مصرح به يتعلق بعقود Unleash Protocol الذكية، مما أدى إلى سحب ونقل أموال المستخدمين.

تشير تحقيقاتنا الأولية إلى أن عنواناً مملوكاً خارجياً حصل على صلاحيات إدارية…

— Unleash Protocol (꧁IP OS꧂) (@UnleashProtocol) 30 ديسمبر 2025

لم يؤثر الاستغلال إلا على عقود Unleash الذكية، دون أي تأثير على Story Protocol. Unleash Protocol هو تطبيق جديد نسبياً، مع فقط 4.4 مليون دولار إجمالي القيمة المقفلة. تم تفريغ معظم السيولة من البروتوكول قريباً بعد إطلاقه. 

أوقف Unleash Protocol جميع العمليات ويحقق الآن بشكل أعمق في السبب وإمكانية اعتراض بعض الأموال. 

مبدئيًا تحقيقاته أظهرت الهجمات أن المهاجم تمكن من جسر أكثر من 1,300 ETH وإرسالها إلى Tornado Cash. تم تمويل العنوان المعروف للمستغل بـ ETH في البداية، ثم قام بعدة تحويلات بقيمة 100 ETH مباشرة إلى Tornado Cash. 

هجوم Unleash قد يبطئ من وتيرة Story Protocol

قد تبطئ Story Protocol من وتيرة تطويرها، حيث كان Unleash من بين تطبيقاتها الرئيسية. كانت Story Protocol تهدف إلى بناء البنية التحتية للملكية الفكرية. أنشأت Story Protocol سلسلة كتل خاصة بها (L1)، بهدف بناء نظامها البيئي الخاص. 

في نهاية عام 2025، كانت Story Protocol تحتفظ بسيولة بقيمة 8 ملايين دولار و2.69 مليون دولار بالعملات المستقرة. خلال الأسبوع الماضي، شهد البروتوكول تدفقًا خارجيًا لأكثر من 24% من عملاته المستقرة، بشكل مستقل عن هجوم Unleash Protocol. 

يحتوي النظام البيئي لـ Story Protocol على تطبيقات أصغر نسبيًا. ومع ذلك، يُظهر هجوم Unleash أن البروتوكولات الصغيرة تخضع أيضًا للمراقبة بحثًا عن ثغرات محتملة وأخطاء في العقود الذكية. 

بعد إعلان الاستغلال، انخفضت العملة الأصلية لبروتوكول Story، وهي IP، من 1.62 دولار إلى $1.50. تراجعت IP خلال الربع الماضي، من ذروة سنوية تجاوزت 13 دولارًا. 

عدّت SlowMist 200 حالات استغلال في 2025

وفقًا لـ SlowMist، شهد عام 2025 وقوع 200 حادثة اختراق للبروتوكولات، وهو انخفاض مقارنة بأكثر من 400 حادثة في عام 2024. وعلى الرغم من ذلك، تمكن المهاجمون من استهداف مراكز السيولة الأكبر حجمًا، مما أدى إلى خسائر إجمالية تجاوزت 2.9 مليار دولار، مقارنة بـ 2 مليار دولار في عام 2024. 

كانت الهجمات الأخيرة أكثر تعقيدًا، حتى عندما استهدفت بروتوكولات صغيرة نسبيًا. استهدف المهاجمو العقود الذكية، مهاجمة منصات التمويل اللامركزي (DeFi) ومجموعات السيولة. كانت إحدى الطرق الرئيسية هي البحث عن طرق لإجراء عمليات سحب غير مصرح بها أو صك العملات من خلال عقد ذكي معيب.

كان التمويل اللامركزي (DeFi) النوع الأكثر عرضة للهجمات، بـ 126 حادثة خلال العام الماضي. تراوحت الهجمات بين سرقة رموز صغيرة النطاق إلى تفريغ التطبيقات الرائدة مثل Cetus. أدى استغلال DeFi إلى تفريغ حوالي 649 مليون دولار، بينما كانت الحوادث على البورصات المركزية المصدر الرئيسي للقيمة للمهاجمين، بأكثر من 1.8 مليار دولار خلال العام الماضي.