Unleash Protocol a signalé 3,9 M$ de pertes dues à des retraits non autorisés
- Unleash Protocol a signalé des retraits non autorisés après qu'un attaquant ait réussi à mettre à jour l'un des contrats intelligents de l'application.
- La plateforme a estimé les pertes à 3,9 M$, principalement transférées sur Ethereum et mélangées via Tornado Cash.
- En 2025, la DeFi a été la cible principale des exploitations, représentant 126 incidents sur 200 au cours de l'année écoulée.
Unleash Protocol a noté une série de retraits non autorisés, basée sur une exploitation de contrat intelligent. Le protocole a estimé les pertes initiales à 3,9 millions de dollars.
Unleash Protocol, une application de marché construite sur Story Protocol, a noté une série de retraits non autorisés depuis l'un de ses contrats intelligents.
Le protocole a identifié l'exploitation comme étant liée à la gouvernance multisignature d'Unleash. Le pirate a réussi à forcer une mise à jour de contrat non autorisée, permettant le retrait de fonds sans l'approbation de l'équipe du protocole.
Avis d'incident Unleash Protocol
Plus tôt aujourd'hui, nous avons détecté une activité non autorisée impliquant les contrats intelligents d'Unleash Protocol, ce qui a conduit au retrait et au transfert de fonds d'utilisateurs.
Notre enquête initiale indique qu'une adresse possédée externement a obtenu des droits administratifs…
— Unleash Protocol (꧁IP OS꧂) (@UnleashProtocol) 30 décembre 2025
L'exploitation n'a affecté que les contrats intelligents d'Unleash, sans effets sur Story Protocol. Unleash Protocol est une application relativement nouvelle, avec seulement 4.4 M$ en valeur totale bloquée. Le protocole a été vidé de la majeure partie de sa liquidité peu après son lancement.
Unleash Protocol a arrêté toutes ses opérations et mène désormais une enquête plus approfondie sur la cause et la possibilité d'intercepter une partie des fonds.
Les données enquêtes montrent que l'attaquant a réussi à transférer plus de 1 300 ETH, les envoyant vers Tornado Cash. L'adresse connue de l'exploiteur a été financée initialement en ETH, puis a appelé plusieurs transferts de 100 ETH directement vers Tornado Cash.
Le piratage d'Unleash pourrait ralentir Story Protocol
Story Protocol pourrait ralentir son développement, car Unleash faisait partie de ses meilleures applications. Story Protocol visait à construire l'infrastructure pour la propriété intellectuelle. Story Protocol a créé une autre chaîne L1, s'engageant à construire son propre écosystème.
À la fin de 2025, Story Protocol détenait 8 millions de dollars de liquidités et 2,69 millions de dollars en stablecoins. Au cours de la semaine dernière, le protocole a connu une sortie de plus de 24% de ses stablecoins, indépendamment du piratage d'Unleash Protocol.
L'écosystème Story Protocol contient des applications relativement plus petites. Cependant, le piratage d'Unleash montre que même les petits protocoles sont surveillés pour les potentielles exploitations et erreurs dans les contrats intelligents.
Suite à l'annonce de l'exploitation, le token natif du protocole Story IP est tombé de 1,62 $ à $1.50. IP s'est effondré au cours du dernier trimestre, passant d'un sommet annuel supérieur à 13 $.
SlowMist a compté 200 exploitations en 2025
Selon SlowMist, 2025 a connu 200 incidents de piratages contre des protocoles, en baisse par rapport aux plus de 400 incidents de 2024. Malgré cela, les pirates ont réussi à attaquer des hubs de liquidité plus importants, pour une perte totale de plus de 2,9 milliards de dollars, en hausse par rapport aux 2 milliards de dollars de 2024.
Les attaques récentes étaient plus sophistiquées, même lorsqu'elles affectaient des protocoles relativement petits. Les pirates ont ciblé les contrats intelligents, attaquant les plateformes DeFi et les pools de liquidité. L'une des principales méthodes consistait à chercher des moyens de réaliser des retraits non autorisés ou de frapper des tokens via un contrat intelligent défectueux.
La DeFi était le type de projet le plus fréquemment attaqué, avec 126 incidents au cours de l'année passée. Les attaques variaient du vol de tokens à petite échelle à vidanger les applications leaders comme Cetus. Les exploitations DeFi ont vidé environ 649 millions de dollars, tandis que les incidents sur les échanges centralisés étaient la principale source de valeur pour les exploiteurs, avec plus de 1,8 milliard de dollars au cours de l'année passée.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
