- Unleash Protocol 报告称发生未经授权的提款，攻击者成功更新了该应用的一个智能合约。
- 该平台估计损失为 390 万美元，大部分资金被桥接至以太坊并通过 Tornado Cash 进行混币。
- 2025 年，DeFi 成为漏洞利用的主要目标，在过去一年中占 200 起事件中的 126 起。
Unleash Protocol指出了一系列未经授权的提款，基于智能合约漏洞。该协议估计初始损失为390万美元。
Unleash Protocol是一个建立在Story Protocol上的市场应用程序，指出其一个智能合约中出现了一系列未经授权的提款。
该协议将漏洞识别为与Unleash多重签名治理有关。黑客设法强制进行未经授权的合约更新，允许在未经协议团队批准的情况下提取资金。
Unleash Protocol事件通知
今天早些时候，我们检测到涉及Unleash Protocol智能合约的未经授权活动，导致用户资金的提取和转移。
我们的初步调查表明，一个外部拥有的地址获得了管理……
— Unleash Protocol (꧁IP OS꧂) (@UnleashProtocol) 2025年12月30日
该漏洞仅影响Unleash智能合约，对 Story Protocol没有影响。Unleash Protocol是一个相对较新的应用程序，总锁定价值仅为 4.4M美元 。该协议在推出后不久就被抽干了大部分流动性。
Unleash Protocol已停止所有运营，并正在进一步调查原因以及拦截部分资金的可能性。
初步 调查力度 显示攻击者桥接了超过1300 ETH，并将它们发送到Tornado Cash。攻击者的已知地址最初由ETH资助，然后调用了几次直接向Tornado Cash转账100 ETH的操作。
Unleash黑客攻击可能会减缓Story Protocol的发展
Story Protocol可能会减缓其开发，因为Unleash是其顶级应用程序之一。Story Protocol旨在构建知识产权的基础设施。Story Protocol创建了另一个L1链，着手构建自己的生态系统。
到2025年底，Story Protocol持有800万美元的流动性和269万美元的稳定币。在过去的一周中，该协议看到了超过 24% 的稳定币流出，这与Unleash Protocol的黑客攻击无关。
Story Protocol生态系统包含相对较小的应用程序。然而，Unleash的黑客攻击表明，即使是小型协议也会受到监控，以查找潜在的漏洞和智能合约错误。
在漏洞公告之后，原生Story协议代币IP从1.62美元跌至 $1.50。IP在过去一个季度内大幅下跌，从高于13美元的年度峰值下跌。
SlowMist统计了200起漏洞事件，涉及2025
根据SlowMist的数据，2025年发生了200起针对协议的入侵事件，低于2024年的400多起。尽管如此，黑客成功攻击了更大的流动性中心，总损失超过29亿美元，高于2024年的20亿美元。
最近的攻击更加复杂，即使影响的是相对较小的协议。黑客针对智能合约， 攻击DeFi平台 以及流动性池。主要方法之一是寻求通过有缺陷的智能合约进行未经授权的提款或铸造代币。
去中心化金融（DeFi）是受攻击最多的项目类型，过去一年发生了 126 起事件。攻击范围从小规模的代币盗窃到 耗尽 导致 Cetus 等领先应用受损。DeFi 漏洞导致约 6.49 亿美元被盗，而中心化交易所的事件是攻击者价值的主要来源，过去一年超过 18 亿美元。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
