またDeFiの血塗られた事件が起きた。Unleash ProtocolがStoryプロトコルにデプロイされた資金プールが攻撃を受け、ハッカーは未承認の操作で390万ドルを盗み出し、その後クロスチェーンブリッジを通じてイーサリアムに流し、最後にTornado Cashを使って1337ETHを洗浄した。現在、そのプロトコルはすべての運営を停止している。

この種の事件はすでにチェーン上では常態化している。しかし、一見よくあることの背後には、実はDeFiエコシステムの二つの厄介な現実が反映されている。一つはスマートコントラクトの監査不足だ。多くの新しいプロトコルは早期にローンチするために、スマートコントラクトのコード監査が形だけになりやすく、権限管理や関数呼び出しといった基本的な部分に落とし穴が潜んでいる。二つ目はハッカー集団の専門化だ。現在の攻撃者は事前にコードのロジックを徹底的に研究し、脆弱性を見つけ次第即座に攻撃を仕掛け、全工程を秒単位で完了させる。プロトコル側には反応する時間さえない。

規制とプライバシーツールの観点からも興味深い。Tornado Cashが制裁を受けた後、ハッカーのマネーロンダリングはむしろよりスムーズになったことから、チェーン上のプライバシーソリューションは根本的に封じ込められないことが示されている。規制が厳しくなるほど、闇市ツールはより洗練されていく。これは長期的に考える必要のある問題だ。

参加者にとっては、この事件から得られる教訓は非常に直接的だ。新しいプロトコルの早期ローンチ時には無理に突っ込まず、市場が一定期間動くのを見守るのが良い。次にリスクの分散だ——すべての資金を一つの流動性プールに預けないこと。三つ目は、保険が付いているプロトコルを優先的に選ぶことだ。保険料は高いが、万一の時には命綱となる。

Storyプロトコル自体はIP権利の確立という先端的な方向性を持ち、UnleashがそこにDeFi層のアプリケーションを構築するのも新しい試みだ。しかし、今回の事件は改めて教えてくれる。安全性を底線に置かなければ、どんなに華やかな製品も空中楼閣に過ぎない。チームには早急に資金を取り戻し、コミュニティに責任を持つことを願いたい。