Otra tragedia en DeFi. Los fondos del pool desplegado en el protocolo Story por Unleash Protocol fueron atacados, y los hackers transfirieron 3,9 millones de dólares en una operación no autorizada, luego los movieron a través de un puente cross-chain hacia Ethereum y finalmente lavaron 1337 ETH con Tornado Cash. Actualmente, el protocolo ha suspendido todas sus operaciones.

Este tipo de incidentes ya se han convertido en la norma en la cadena. Pero detrás de lo que parece común, en realidad se reflejan dos duras realidades del ecosistema DeFi. La primera es la insuficiencia de auditorías en los contratos inteligentes. Muchos protocolos nuevos, para lanzarse rápidamente, dejan de lado auditorías exhaustivas del código, y aspectos básicos como la gestión de permisos y las llamadas a funciones pueden ser una trampa. La segunda es la profesionalización de los equipos de hackers. Los atacantes actuales estudian profundamente la lógica del código con anticipación, y una vez que encuentran una vulnerabilidad, lanzan el ataque en segundos, sin dar tiempo a reaccionar a los protocolos.

Desde la perspectiva de regulación y herramientas de privacidad, también hay puntos interesantes. Tras las sanciones a Tornado Cash, el lavado de dinero por parte de hackers se ha vuelto incluso más fácil, lo que demuestra que las soluciones de privacidad en la cadena no son completamente bloqueables. Cuanto más estricta sea la regulación, más perfeccionadas estarán las herramientas del mercado negro. Es un tema que requiere una reflexión a largo plazo.

Para los participantes, las lecciones de este incidente son bastante directas. Es mejor no lanzarse de inmediato a nuevos protocolos en sus primeras etapas; dejar que el mercado funcione un tiempo antes de decidir. En segundo lugar, diversificar riesgos: no poner todos los fondos en un solo pool de liquidez. En tercer lugar, preferir protocolos con cobertura de seguro, aunque el costo de la prima sea alto, porque en caso de un problema real, puede salvarte la vida.

El enfoque del protocolo Story en la protección de derechos de propiedad intelectual (IP) es bastante innovador, y construir aplicaciones DeFi sobre esa base también es un intento creativo. Pero este incidente nos recuerda una vez más: sin una base sólida en seguridad, incluso los productos más sofisticados son solo castillos en el aire. Esperamos que el equipo recupere los fondos lo antes posible y sea responsable con la comunidad.