DeFi platforma Cork Protocol utrpěla útok za 12 milionů dolarů, trhy byly pozastaveny.

Trhy Cork pozastaveny

Dne 28. května hackeři pronikli na platformu tokenizovaného rizikového protokolu Cork Protocol a ukradli 12 milionů dolarů v digitálních aktivech. Podle upozornění od platformy pro bezpečnost blockchainu Cyvers, útočníci provedli průnik krátce po nasazení škodlivého kontraktu.

Web3 datová platforma Blockchain Insights uvedla, že její předběžné vyšetřování ukázalo, že exploiter byl financován prostřednictvím nadřazené adresy, která byla financována výběrem z peněženky na kryptoměnové burze Whitebit. Poté, co hacker vybral 3 762 wstETH, okamžitě převedl 4 530 ETH.

Po útoku, tokenizovaný rizikový protokol vydal prohlášení, ve kterém uznává incident a ohlašuje pozastavení trhů Cork.

„Stal se bezpečnostní incident, který ovlivnil trh wstETH:weETH v 11:23 UTC dnes. Všechny ostatní trhy Cork byly pozastaveny jako preventivní opatření a žádné jiné trhy nebyly ovlivněny. Aktivně vyšetřujeme situaci a budeme i nadále poskytovat aktualizace, jakmile budou k dispozici další podrobnosti. Děkujeme našim partnerům, že s námi spolupracují na řešení této situace,” prohlásil Cork Protocol.

Zahájený v březnu 2024, Cork Protocol provozuje platformu pro decentralizované finance (DeFi), která umožňuje uživatelům zajišťovat a obchodovat rizika „depegových“ událostí pro pegové kryptoaktivy. Podporován Andreessen Horowitz a OrangeDAO, přístup protokolu k oceňování a zajištění rizika depegu byl považován za inovativní, rozvíjející vrstvu řízení rizika, která byla dříve v decentralizovaném prostoru málo rozvinutá. Není jasné, jak tento hackerský incident ovlivní jeho provoz nebo poškodí jeho pověst.

Mezitím vyšetřování Dedaub identifikovalo výpočet směnného kurzu jako hlavní příčinu průniku. Dodalo, že „útočník to manipuloval tím, že nasadil falešné tokeny—protokol obsahoval logiku pro návrat k výchozí hodnotě.“