Une autre tragédie dans la DeFi. La pool de fonds déployée par le protocole Story sur le protocole Unleash a été attaquée, le hacker ayant transféré 3,9 millions de dollars lors d'une opération non autorisée, puis transféré via un pont cross-chain vers Ethereum, et enfin lavé 1337 ETH avec Tornado Cash. Actuellement, le protocole a suspendu toutes ses opérations.

Ce genre d'incidents est devenu une norme sur la blockchain. Mais derrière cette apparence courante, se cachent en réalité deux réalités difficiles dans l'écosystème DeFi. La première est le manque de audits de sécurité au niveau des contrats intelligents. Beaucoup de nouveaux protocoles, pour lancer rapidement, négligent souvent l'audit du code, ce qui peut laisser des failles dans la gestion des permissions ou l'appel des fonctions. La deuxième est la professionnalisation des équipes de hackers. Les attaquants d'aujourd'hui étudient en profondeur la logique du code à l'avance, et dès qu'ils trouvent une vulnérabilité, ils lancent l'attaque immédiatement, le processus se terminant en quelques secondes, laissant peu ou pas de temps au protocole pour réagir.

Il est aussi intéressant de considérer la régulation et les outils de confidentialité. Après la sanction de Tornado Cash, le blanchiment d'argent par les hackers est devenu plus facile, ce qui montre que les solutions de confidentialité sur la chaîne ne peuvent pas être complètement bloquées. Plus la régulation est stricte, plus les outils du marché noir se perfectionnent. C'est une question qui nécessite une réflexion à long terme.

Pour les participants, cette incident offre une leçon claire. Il vaut mieux ne pas s'engager dans un nouveau protocole dès son lancement, laisser le marché fonctionner un certain temps avant de prendre une décision. Ensuite, la diversification des risques — ne pas mettre tous ses œufs dans le même panier de liquidité. Troisièmement, privilégier les protocoles avec une couverture d'assurance, même si cela coûte plus cher, car en cas de problème, cela peut sauver la mise.

Le protocole Story, qui se concentre sur la propriété intellectuelle et la reconnaissance des droits, est une approche innovante. La construction d'applications DeFi sur cette base par Unleash est également une tentative innovante. Mais cette incident nous rappelle encore une fois : sans sécurité comme fondation, même les produits les plus sophistiqués ne sont que des châteaux de sable. Espérons que l'équipe pourra rapidement récupérer les fonds et assumer ses responsabilités envers la communauté.