Unleash Protocol reportó pérdidas de $3.9M por retiros no autorizados
- Unleash Protocol reportó retiros no autorizados después de que un atacante logró actualizar uno de los contratos inteligentes de la aplicación.
- La plataforma estimó pérdidas por $3,9 millones, principalmente transferidas a Ethereum y mezcladas a través de Tornado Cash.
- En 2025, DeFi fue el principal objetivo de las vulnerabilidades, representando 126 de los 200 incidentes ocurridos en el último año.
Unleash Protocol señaló una serie de retiros no autorizados, basados en una explotación de un contrato inteligente. El protocolo estimó las pérdidas iniciales en 3,9 millones de dólares.
Unleash Protocol, una aplicación de mercado construida en Story Protocol, señaló una serie de retiros no autorizados de uno de sus contratos inteligentes.
El protocolo identificó la explotación como conectada a la gobernanza multisig de Unleash. El hacker logró forzar una actualización no autorizada del contrato, permitiendo el retiro de fondos sin la aprobación del equipo del protocolo.
Aviso de Incidente de Unleash Protocol
Más temprano hoy, detectamos actividad no autorizada que involucra los contratos inteligentes de Unleash Protocol, lo que llevó al retiro y transferencia de fondos de usuarios.
Nuestra investigación inicial indica que una dirección externamente poseída obtuvo administración…
— Unleash Protocol (꧁IP OS꧂) (@UnleashProtocol) 30 de diciembre de 2025
La explotación solo afectó los contratos inteligentes de Unleash, sin efectos en Story Protocol. Unleash Protocol es una aplicación relativamente nueva, con solo $4.4M en valor total bloqueado. El protocolo fue drenado de la mayor parte de su liquidez poco después de su lanzamiento.
Unleash Protocol detuvo todas las operaciones y ahora está investigando más a fondo la causa y la posibilidad de interceptar algunos de los fondos.
Iniciales investigaciones muestran que el atacante logró hacer puente de más de 1.300 ETH, enviándolos a Tornado Cash. La dirección conocida del explotador fue financiada con ETH inicialmente, luego llamó para varias transferencias de 100 ETH directamente a Tornado Cash.
El hackeo de Unleash podría ralentizar el desarrollo de Story Protocol
Story Protocol podría ralentizar su desarrollo, ya que Unleash estaba entre sus principales aplicaciones. Story Protocol tenía como objetivo construir la infraestructura para la propiedad intelectual. Story Protocol creó otra cadena L1, con la intención de construir su propio ecosistema.
A finales de 2025, Story Protocol mantenía $8M en liquidez y $2.69M en stablecoins. En la última semana, el protocolo experimentó una salida de más de 24% de sus stablecoins, independientemente del hackeo de Unleash Protocol.
El ecosistema de Story Protocol contiene aplicaciones relativamente más pequeñas. Sin embargo, el hackeo de Unleash demuestra que incluso los protocolos pequeños son vigilados en busca de posibles exploits y errores en los contratos inteligentes.
Tras el anuncio del exploit, el token nativo de Story Protocol, IP, cayó de $1.62 a $1.50. IP se desplomó en el último trimestre, desde un máximo anual superior a $13.
SlowMist contó 200 exploits en 2025
Según SlowMist, 2025 vio 200 incidentes de hackeos contra protocolos, una disminución desde los más de 400 incidentes de 2024. A pesar de esto, los hackers lograron atacar centros de liquidez más grandes, con una pérdida total de más de $2.9B, un aumento desde los $2B en 2024.
Los ataques recientes fueron más sofisticados, incluso cuando afectaron a protocolos relativamente pequeños. Los hackers se dirigieron a contratos inteligentes, atacando plataformas DeFi y pools de liquidez. Uno de los métodos principales fue buscar formas de realizar retiros no autorizados o acuñar tokens a través de un contrato inteligente defectuoso.
DeFi fue el tipo de proyecto más atacado, con 126 incidentes en el último año. Los ataques variaron desde el robo de tokens a pequeña escala hasta drenar aplicaciones líderes como Cetus. Los exploits de DeFi drenaron alrededor de $649M, mientras que los incidentes en exchanges centralizados fueron la principal fuente de valor para los estafadores, con más de $1.8B en el último año.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
