Unleash Protocol зламано: $3,9 млн відмито через Tornado Cash

Unleash Protocol втратив $3,9 млн через експлойт мультипідпису. Зловмисник перевів кошти на Ethereum і відмив їх через Tornado Cash. Операції призупинено, користувачам радять уникати протоколу.

30 грудня 2025 року протокол Unleash зазнав серйозного зламу безпеки, внаслідок чого було втрачено близько $3,9 млн. Зловмисник скористався вразливістю в мультипідписній системі управління протоколу, отримавши несанкціонований адміністративний доступ і здійснивши неавторизоване оновлення смарт-контракту. Це дозволило йому вивести активи, зокрема WIP, USDC, WETH, stIP та vIP. Викрадені кошти були переведені через міст на Ethereum і депоновані в Tornado Cash кількома транзакціями для приховування походження. Експлойт торкнувся лише контрактів Unleash Protocol, при цьому інфраструктура Story Protocol залишилася неушкодженою та працювала у звичайному режимі. Після інциденту Unleash Protocol призупинив усі операції, розпочав повне розслідування та порадив користувачам не взаємодіяти з його контрактами. Подія підкреслює постійні ризики безпеки у DeFi, особливо щодо мультипідписного управління та кросчейн-бриджів, і спричинила заклики до покращення аудитів безпеки та посилення контролю протоколів.