DeFi-platformen Cork Protocol udsat for $12M udnyttelse, markeder sat på pause

Cork Markeder Pauset

Den 28. maj brød hackere ind på den tokeniserede risikoprotocol Cork Protocols platform og stjal $12 millioner i digitale aktiver. Ifølge en advarsel delt af blockchain sikkerhedsplatformen Cyvers, udførte angriberne indbruddet øjeblikke efter at have implementeret en ondsindet kontrakt.

Web3 dataplatformen Blockchain Insights sagde, at deres indledende undersøgelse viste, at eksploateren blev finansieret af en opstrøms adresse, som igen blev finansieret via en tilbagetrækning fra en tegnebog på kryptovalutabørsen Whitebit. Efter at have tappet 3.762 wstETH, konverterede hackeren omgående 4.530 ETH.

Efter angrebet udstedte den tokeniserede risikoprotocol en erklæring, der anerkendte hændelsen og annoncerede en pause på Cork markederne.

“Der var en sikkerhedshændelse, der påvirkede wstETH:weETH markedet kl. 11:23 UTC i dag. Alle andre Cork markeder er blevet pauset som en forholdsregel, og ingen andre markeder er blevet påvirket. Vi efterforsker aktivt situationen og vil fortsætte med at give opdateringer, efterhånden som flere detaljer bliver tilgængelige. Tak til vores partnere, mens vi arbejder gennem dette,” udtalte Cork Protocol.

Lanceringen i marts 2024 opererede Cork Protocol en decentraliseret finans (DeFi) platform, der tillader brugere at afdække og handle risikoen for “depeg” hændelser for knyttede kryptoaktiver. Støttet af Andreessen Horowitz og OrangeDAO blev protocolens tilgang til prissætning og afdækning af depeg risiko betragtet som innovativ og byggede ud et lag af risikostyring, der tidligere var underudviklet i det decentraliserede rum. Det er ikke klart, hvordan hackinghændelsen vil påvirke dens operationer eller skade dens omdømme.

I mellemtiden identificerede en undersøgelse af Dedaub valutakursberegningen som roden til bruddet. Det tilføjede, at “angriberen manipulerede dette ved at implementere falske tokens—protokollen indeholdt logik til at vende tilbage til en standardværdi.”