Unleash Protocol ha segnalato perdite per 3,9 milioni di dollari da prelievi non autorizzati
- Unleash Protocol ha segnalato prelievi non autorizzati dopo che un attaccante è riuscito ad aggiornare uno dei contratti intelligenti dell'app.
- La piattaforma ha stimato perdite per 3,9 milioni di dollari, principalmente trasferiti su Ethereum e mescolati tramite Tornado Cash.
- Nel 2025, la DeFi è stata il bersaglio principale degli exploit, rappresentando 126 incidenti su 200 nel corso dell'anno passato.
Unleash Protocol ha notato una serie di prelievi non autorizzati, basati su un exploit di un contratto intelligente. Il protocollo ha stimato le perdite iniziali a 3,9 milioni di dollari.
Unleash Protocol, un'app di mercato costruita su Story Protocol, ha notato una serie di prelievi non autorizzati da uno dei suoi contratti intelligenti.
Il protocollo ha identificato l'exploit come connesso alla governance multisig di Unleash. L'hacker è riuscito a forzare un aggiornamento del contratto non autorizzato, permettendo il prelievo di fondi senza l'approvazione del team del protocollo.
Avviso di Incidente Unleash Protocol
Iniziato oggi, abbiamo rilevato attività non autorizzate coinvolgenti i contratti intelligenti di Unleash Protocol, che hanno portato al prelievo e al trasferimento di fondi utente.
La nostra indagine iniziale indica che un indirizzo esternalmente posseduto ha ottenuto l'amministrativo…
— Unleash Protocol (꧁IP OS꧂) (@UnleashProtocol) 30 dicembre 2025
L'exploit ha interessato solo i contratti intelligenti di Unleash, senza effetti su Story Protocol. Unleash Protocol è un'app relativamente nuova, con solo $4.4M in valore totale bloccato. Il protocollo è stato svuotato della maggior parte della sua liquidità poco dopo il lancio.
Unleash Protocol ha interrotto tutte le operazioni e sta ora indagando ulteriormente sulla causa e sulla possibilità di intercettare alcuni dei fondi.
Iniziale indagini mostrano che l'attaccante è riuscito a bridgeare oltre 1.300 ETH, inviandoli a Tornado Cash. L'indirizzo noto dell'exploiter è stato finanziato con ETH inizialmente, poi ha chiamato per diversi trasferimenti di 100 ETH direttamente a Tornado Cash.
L'hack di Unleash potrebbe rallentare Story Protocol
Story Protocol potrebbe rallentare il suo sviluppo, poiché Unleash era tra le sue app principali. Story Protocol mirava a costruire l'infrastruttura per la proprietà intellettuale. Story Protocol ha creato un'altra catena L1, con l'obiettivo di costruire il proprio ecosistema.
Alla fine del 2025, Story Protocol deteneva $8M di liquidità e $2,69M in stablecoin. Nella scorsa settimana, il protocollo ha registrato un deflusso di oltre 24% delle sue stablecoin, indipendentemente dall'hack di Unleash Protocol.
L'ecosistema di Story Protocol contiene applicazioni relativamente più piccole. Tuttavia, l'hack di Unleash dimostra che anche i protocolli di piccole dimensioni sono monitorati alla ricerca di potenziali exploit e errori nei contratti intelligenti.
Dopo l'annuncio dell'exploit, il token nativo del protocollo Story, IP, è sceso da $1,62 a $1.50. IP ha perso valore nel trimestre passato, passando da un picco annuo superiore a $13.
SlowMist ha conteggiato 200 exploit in 2025
Secondo SlowMist, il 2025 ha visto 200 incidenti di hacking contro i protocolli, in calo rispetto agli oltre 400 incidenti del 2024. Nonostante ciò, gli hacker sono riusciti ad attaccare hub di liquidità più grandi, per una perdita totale di oltre $2,9M, in aumento rispetto ai $2M del 2024.
Gli attacchi recenti sono stati più sofisticati, anche quando hanno interessato protocolli relativamente piccoli. Gli hacker hanno preso di mira i contratti intelligenti, attaccando piattaforme DeFi e pool di liquidità. Uno dei metodi principali consisteva nel cercare modi per effettuare prelevamenti non autorizzati o coniare token tramite un contratto intelligente difettoso.
Il DeFi è stato il tipo di progetto più frequentemente attaccato, con 126 incidenti nell'ultimo anno. Gli attacchi sono variati dal furto di token su piccola scala a il drenaggio di app leader come Cetus. Gli exploit DeFi hanno drenato circa $649M, mentre gli incidenti sugli exchange centralizzati sono stati la principale fonte di valore per gli hacker, con oltre $1,8M nell'ultimo anno.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
