פלטפורמת DeFi Cork Protocol סובלת מפריצה של 12 מיליון דולר, השווקים הושהו

שוקי Cork נעצרו

ב-28 במאי, האקרים פרצו לפלטפורמת פרוטוקול הסיכון המוטוקן Cork וגנבו 12 מיליון דולר בנכסים דיגיטליים. על פי התראה ששותפה על ידי פלטפורמת שירותי אבטחת הבלוקצ’יין Cyvers, הפורצים ביצעו את הפריצה רגעים לאחר פריסת חוזה זדוני.

פלטפורמת הנתונים Web3 Insights Blockchain אמרה שהחקירה הראשונית שלה הראתה שהמנצל מומן על ידי כתובת מקורית, אשר מומנה בתורה דרך משיכה מארנק בבורסה הקריפטוגרפית Whitebit. אחרי ספיגת 3,762 wstETH, ההאקר המיר מיד 4,530 ETH.

לאחר המתקפה, פרוטוקול הסיכון המוטוקן הוציא הצהרה המכירה בתקרית ומודיעה על עצירה של שוקי Cork.

“קרה אירוע אבטחה שמשפיע על שוק ה-wstETH:weETH בשעה 11:23 UTC היום. כל שאר שוקי Cork נעצרו כאמצעי זהירות, ולא נגרם נזק לשווקים אחרים. אנו חוקרים את המצב באופן פעיל ונמשיך לספק עדכונים ככל שיגיעו פרטים נוספים. תודה לשותפינו בזמן שאנו עובדים על כך,” ציינו ב-Cork Protocol.

Cork Protocol, שהושק במרץ 2024, מפעיל פלטפורמת פיננסים מבוזרים (DeFi) המאפשרת למשתמשים לגדר ולסחור בסיכון של אירועי ‘דה-פג’ עבור נכסי קריפטו מוצמדים. מגובה על ידי Andreessen Horowitz ו-OrangeDAO, הגישה של הפרוטוקול לתמחור וגידור סיכון ה-דה-פג נחשבה לחדשנית, וכך נבנה שכבת ניהול סיכונים שהייתה בעבר פחות מפותחת במרחב המבוזר. לא ברור כיצד תקרית ההאקינג תשפיע על פעילותה או תפגע במוניטין שלה.

בינתיים, חקירה על ידי Dedaub זיהתה את חישוב שער החליפין כסיבת השורש של הפריצה. הם הוסיפו ש”התוקף מניפול את זה על ידי פריסה של אסימונים מזויפים—הפרוטוקול הכיל לוגיקה לחזרה לערך ברירת מחדל.”