La plateforme DeFi Cork Protocol subit un exploit de 12 millions de dollars, marchés suspendus

Les marchés Cork mis en pause

Le 28 mai, des hackers ont pénétré la plateforme du protocole de risques tokenisés Cork Protocol et ont emporté 12 millions de dollars en actifs numériques. Selon une alerte partagée par la plateforme de services de sécurité blockchain Cyvers, les attaquants ont exécuté la brèche quelques instants après le déploiement d’un contrat malveillant.

La plateforme de données Web3 Blockchain Insights a déclaré que son enquête préliminaire a montré que l’exploitant était financé par une adresse en amont, qui était elle-même financée par un retrait d’un portefeuille sur l’échange de cryptomonnaies Whitebit. Après avoir siphonné 3,762 wstETH, le hacker a immédiatement converti 4,530 ETH.

Suite à l’attaque, le protocole de risques tokenisés a publié un communiqué reconnaissant l’incident et annonçant une pause sur les marchés Cork.

“Il y a eu un incident de sécurité affectant le marché wstETH:weETH à 11h23 UTC aujourd’hui. Tous les autres marchés Cork ont été mis en pause par précaution, et aucun autre marché n’a été impacté. Nous enquêtons activement sur la situation et continuerons à fournir des mises à jour au fur et à mesure que plus de détails seront disponibles. Merci à nos partenaires alors que nous travaillons sur cela,” a déclaré le Cork Protocol.

Lancé en mars 2024, le Cork Protocol a opéré une plateforme de finance décentralisée (DeFi) qui permet aux utilisateurs de couvrir et de négocier le risque d’événements de “dépegging” pour les actifs cryptographiques adossés. Soutenu par Andreessen Horowitz et OrangeDAO, l’approche du protocole en matière de tarification et de couverture du risque de dépegging était considérée comme innovante, construisant une couche de gestion des risques qui était auparavant sous-développée dans l’espace décentralisé. On ne sait pas comment l’incident de piratage va impacter ses opérations ou entacher sa réputation.

Par ailleurs, une enquête de Dedaub a identifié le calcul du taux de change comme étant la cause principale de la brèche. Elle a ajouté que “l’attaquant a manipulé cela en déployant de faux tokens—le protocole contenait une logique pour revenir à une valeur par défaut.”