DeFiプラットフォームCork Protocolが$12Mのハッキングを受け、市場が一時停止

Corkマーケット停止

5月28日、ハッカーがトークン化されたリスクプロトコルCork Protocolのプラットフォームに侵入し、1,200万ドル相当のデジタル資産を持ち去りました。ブロックチェーンセキュリティサービスプラットフォームのCyversによって共有されたアラートによれば、攻撃者は悪意ある契約を展開した直後に侵入を実行しました。

Web3データプラットフォームBlockchain Insightsは、予備調査によるとエクスプロイトを行った者は上流のアドレスから資金提供を受けており、そのアドレスは仮想通貨取引所Whitebitのウォレットからの引き出しによって資金提供を受けていたと述べました。ハッカーは3,762wstETHを吸い上げた後、すぐに4,530ETHに変換しました。

攻撃を受け、トークン化されたリスクプロトコルは声明を発表し、事件を認めCorkマーケットを一時停止すると発表しました。

「本日11:23 UTCにwstETH:weETHマーケットに影響を及ぼすセキュリティインシデントが発生しました。他のすべてのCorkマーケットは予防措置として一時停止され、他のマーケットには影響がありませんでした。私たちは状況を積極的に調査しており、より詳細が判明次第、引き続き更新情報を提供します。私たちとともにこの問題に取り組んでいるパートナーに感謝します」とCork Protocolは述べています。

2024年3月に開始されたCork Protocolは、ユーザーがペッグ資産の「デペグ」イベントのリスクをヘッジおよび取引できるようにする分散型金融（DeFi）プラットフォームを運営しています。Andreessen HorowitzとOrangeDAOの支援を受け、プロトコルのデペグリスクの価格設定とヘッジに対するアプローチは革新的と見なされ、分散型スペースでこれまで未発達だったリスク管理の層を構築していました。ハッキング事件がその運営にどのような影響を与えるのか、評判が損なわれるのかは不明です。

一方、Dedaubの調査は、交換レートの計算が侵入の根本原因であることを特定しました。攻撃者は偽のトークンを展開することによってこれを操作し、プロトコルにはデフォルト値に戻るロジックが含まれていました、と追加しました。