Mais uma tragédia no mundo DeFi. O pool de fundos implantado pelo protocolo Unleash na plataforma Story foi alvo de um ataque, onde um hacker realizou uma operação não autorizada e transferiu 3,9 milhões de dólares, posteriormente usando uma ponte cross-chain para enviá-los para a Ethereum, e por fim lavou 1337 ETH através do Tornado Cash. Atualmente, o protocolo suspendeu todas as operações.

Esse tipo de evento já se tornou comum na blockchain. Mas por trás da aparente normalidade, refletem duas realidades difíceis no ecossistema DeFi. Primeiro, a insuficiência de auditoria nos contratos inteligentes. Muitos protocolos novos, para serem lançados rapidamente, deixam a auditoria do código dos contratos inteligentes na superficialidade, o que pode esconder vulnerabilidades em gestão de permissões e chamadas de funções. Segundo, a profissionalização das equipes de hackers. Os atacantes atuais estudam profundamente a lógica do código com antecedência, e assim que encontram uma brecha, iniciam o ataque imediatamente, tudo em questão de segundos, sem dar tempo para o protocolo reagir.

Também há um aspecto interessante na perspectiva de regulamentação e ferramentas de privacidade. Após as sanções ao Tornado Cash, os hackers conseguiram lavar dinheiro com mais facilidade, o que mostra que as soluções de privacidade na blockchain são difíceis de serem bloqueadas. Quanto mais rigorosas as regulações, mais aprimoradas ficam as ferramentas do mercado negro. Essa é uma questão que exige reflexão a longo prazo.

Para os participantes, as lições deste incidente são bastante diretas. É melhor não entrar de cabeça em um novo protocolo logo no início; deixe o mercado rodar por um tempo antes de decidir. Em seguida, diversifique os riscos — não coloque todos os seus fundos em um único pool de liquidez. Terceiro, prefira protocolos com cobertura de seguro, mesmo que o custo seja maior, pois em caso de problemas, esse seguro pode salvar a sua pele.

O próprio protocolo Story, que trabalha com direitos de propriedade intelectual, é uma abordagem bastante inovadora, e a construção de aplicações DeFi sobre ele também é uma tentativa de inovação. Mas este incidente nos lembra mais uma vez: sem uma base sólida de segurança, por mais sofisticados que sejam os produtos, eles não passam de castelos de areia. Esperamos que a equipe recupere os fundos rapidamente e seja responsável com a comunidade.