DeFi Platform Cork Protocol sufre explotación de $12M, Mercados pausados

Mercados de Cork Pausados

El 28 de mayo, hackers violaron la plataforma del protocolo de riesgo tokenizado Cork Protocol y se llevaron $12 millones en activos digitales. Según una alerta compartida por la plataforma de servicios de seguridad blockchain Cyvers, los atacantes ejecutaron la violación momentos después de desplegar un contrato malicioso.

La plataforma de datos Web3 Blockchain Insights dijo que su investigación preliminar mostró que el explotador fue financiado por una dirección ascendente, que a su vez fue financiada a través de un retiro de una billetera en el intercambio de criptomonedas Whitebit. Después de desviar 3,762 wstETH, el hacker convirtió inmediatamente 4,530 ETH.

Tras el ataque, el protocolo de riesgo tokenizado emitió un comunicado reconociendo el incidente y anunciando una pausa en los mercados de Cork.

“Hubo un incidente de seguridad que afectó al mercado de wstETH:weETH a las 11:23 UTC hoy. Todos los demás mercados de Cork han sido pausados como medida de precaución, y ningún otro mercado ha sido afectado. Estamos investigando activamente la situación y continuaremos proporcionando actualizaciones a medida que haya más detalles disponibles. Gracias a nuestros socios mientras trabajamos en esto,” declaró Cork Protocol.

Lanzado en marzo de 2024, Cork Protocol ha operado una plataforma de finanzas descentralizadas (DeFi) que permite a los usuarios cubrir y comerciar el riesgo de eventos de “depeg” para activos de cripto con paridad. Respaldado por Andreessen Horowitz y OrangeDAO, el enfoque del protocolo para la fijación de precios y la cobertura del riesgo de depeg fue visto como innovador, construyendo una capa de gestión de riesgos que anteriormente estaba poco desarrollada en el espacio descentralizado. No está claro cómo el incidente de hacking afectará sus operaciones o dañará su reputación.

Mientras tanto, una investigación de Dedaub identificó el cálculo del tipo de cambio como la causa raíz de la violación. Añadió que “el atacante manipuló esto implementando tokens falsos—el protocolo contenía lógica para revertir a un valor predeterminado.”