- Unleash Protocol은 공격자가 앱의 스마트 컨트랙트 중 하나를 업데이트하는 데 성공한 후 무단 출금이 발생했다고 보고했습니다.
- 플랫폼은 손실액을 약 390만 달러로 추정했으며, 대부분 이더리움으로 브리징되어 토르렌도 캐시를 통해 혼합되었습니다.
- 2025년 디파이(DeFi)는 해킹의 주요 표적이 되었으며, 지난 한 해 동안 발생한 200건 중 126건이 디파이 관련 사건이었습니다.
Unleash Protocol은 스마트 계약 취약점을 기반으로 한 일련의 승인되지 않은 출금을 확인했습니다. 이 프로토콜은 초기 손실을 390만 달러로 추정했습니다.
Story Protocol 위에 구축된 마켓 앱인 Unleash Protocol은 스마트 계약 중 하나에서 일련의 승인되지 않은 출금을 확인했습니다.
프로토콜은 이 취약점이 Unleash 멀티시그 거버넌스와 연결되어 있다고 식별했습니다. 해커는 승인되지 않은 계약 업데이트를 강제하여 프로토콜 팀의 승인 없이 자금을 인출할 수 있게 했습니다.
Unleash Protocol 사고 공지
오늘早些时候, 우리는 Unleash Protocol 스마트 계약과 관련된 승인되지 않은 활동을 감지했으며, 이는 사용자 자금의 출금 및 이체로 이어졌습니다.
초기 조사 결과, 외부 소유 주소가 관리 권한을 획득한 것으로 나타났습니다…
— Unleash Protocol (꧁IP OS꧂) (@UnleashProtocol) 2025년 12월 30일
이 악용은 Unleash 스마트 계약에만 영향을 미쳤으며, Story Protocol에는 영향을 주지 않았습니다. Unleash Protocol은 비교적 새로운 앱으로, 총 잠긴 가치(TVL)가 $4.4M 에 불과합니다. 이 프로토콜은 출시 직후 대부분의 유동성을 빼앗겼습니다.
Unleash Protocol은 모든 운영을 중단했으며, 현재 원인과 자금의 일부 회수 가능성을 추가로 조사 중입니다.
초기 RAVE, SIREN 및 Memecore의 M 토큰에 대한 데이터에 따르면 공격자는 1,300 ETH 이상을 브리징하여 Tornado Cash로 보낸 것으로 확인되었습니다. 공격자의 알려진 주소는 초기에 ETH로 자금 지원되었으며, 이후 100 ETH씩 여러 번의 이체를 Tornado Cash로 직접 수행했습니다.
Unleash 해킹이 Story Protocol의 발전을 지연시킬 수 있음
Unleash이 Story Protocol의 주요 앱 중 하나였기 때문에 Story Protocol은 개발 속도를 늦출 수 있습니다. Story Protocol은 지식재산권 인프라 구축을 목표로 했습니다. Story Protocol은 자체 생태계 구축을 위해 또 다른 L1 체인인 Story Chain을 생성했습니다.
2025년 말 기준 Story Protocol은 800만 달러의 유동성과 269만 달러의 스테이블코인을 보유하고 있었습니다. 지난 주 동안 이 프로토콜은 24% 의 스테이블코인 유출을 경험했으며, 이는 Unleash Protocol 해킹과 무관한 현상입니다.
Story Protocol 생태계에는 상대적으로 작은 앱들이 포함되어 있습니다. 그러나 Unleash 해킹은 작은 프로토콜이라도 스마트 계약의 잠재적 악용 및 오류에 대해 주시되고 있음을 보여줍니다.
악용 발표 후 네이티브 Story 프로토콜 토큰 IP는 1.62달러에서 $1.50로 하락했습니다. IP는 지난 분기 동안 연간 최고치 13달러 이상에서 하락했습니다.
SlowMist는 200건의 악용을 2025
건에서 확인했습니다. SlowMist에 따르면 2025년에는 프로토콜 대상 해킹 사건이 200건으로, 2024년의 400건 이상에서 감소했습니다. 그럼에도 불구하고 해커들은 총 29억 달러 이상의 손실을 초래하며 더 큰 유동성 허브를 공격했으며, 이는 2024년의 20억 달러에서 증가한 수치입니다.
최근 공격들은 상대적으로 작은 프로토콜에 영향을 미쳤음에도 더 정교했습니다. 해커들은 스마트 계약을 표적으로 삼았으며, DeFi 플랫폼 과 유동성 풀을 공격했습니다. 주요 방법 중 하나는 결함이 있는 스마트 계약을 통해 무단 출금이나 토큰 주조를 시도하는 것이었습니다.
DeFi는 가장 빈번하게 공격받은 프로젝트 유형으로, 지난 한 해 동안 126건의 사건이 발생했습니다. 공격은 소규모 토크 도난부터 주요 앱인 Cetus의 유동성 고갈 까지 다양했습니다. DeFi 악용으로 약 6억 4,900만 달러가 유출되었으며, 중앙화 거래소 사건은 해커들의 주요 가치 원천으로 지난 한 해 동안 18억 달러 이상을 기록했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
