Unleash Protocol, 390만 달러 해킹—Tornado Cash로 세탁
4.9 Security 12월 30일, 2025
Unleash Protocol은 멀티시그 취약점으로 390만 달러를 탈취당했습니다. 공격자는 자금을 이더리움으로 브릿지하고 Tornado Cash로 세탁했습니다. 운영이 중단되었으며 사용자에게 이용 자제를 권고했습니다.
Unleash Protocol은 2025년 12월 30일 대규모 보안 침해를 겪으며 약 390만 달러의 손실을 입었습니다. 공격자는 프로토콜의 멀티시그 거버넌스 시스템의 취약점을 악용해 무단으로 관리자 권한을 획득하고 승인되지 않은 컨트랙트 업그레이드를 실행했습니다. 이를 통해 WIP, USDC, WETH, stIP, vIP 등 다양한 자산이 인출되었습니다. 탈취된 자금은 이더리움으로 브릿지되어 여러 번에 걸쳐 Tornado Cash에 입금되어 자금의 출처가 은폐되었습니다. 이번 해킹은 Unleash Protocol의 컨트랙트에만 영향을 미쳤으며, Story Protocol의 기반 인프라는 손상되지 않고 정상적으로 운영되었습니다. 사건 이후 Unleash Protocol은 모든 운영을 중단하고 전면 조사를 시작했으며, 사용자들에게 컨트랙트와의 상호작용을 중단할 것을 권고했습니다. 이번 사건은 DeFi에서 멀티시그 거버넌스와 크로스체인 브릿지의 보안 위험성을 다시 한 번 부각시키며, 보안 감사 강화와 프로토콜 통제의 엄격함이 필요하다는 목소리가 커지고 있습니다.
