DeFi-plattformen Cork Protocol utsettes for et $12M angrep, markedene stanset

Cork-markeder satt på pause

Den 28. mai brøt hackere inn i den tokeniserte risikoprotokollen Cork Protocols plattform og stakk av med digitale eiendeler verdt 12 millioner dollar. Ifølge en varsling delt av blokkjede sikkerhetstjeneste plattformen Cyvers, utførte angriperne innbruddet øyeblikk etter å ha implementert en ondsinnet kontrakt.

Web3-dataplattformen Blockchain Insights sa at deres foreløpige etterforskning viste at utnytteren ble finansiert av en oppstrømsadresse, som igjen ble finansiert via et uttak fra en lommebok på kryptovalutabørsen Whitebit. Etter å ha overført 3,762 wstETH, konverterte hackeren umiddelbart 4,530 ETH.

Etter angrepet ga den tokeniserte risikoprotokollen ut en uttalelse som erkjente hendelsen og kunngjorde en pause på Cork-markedene.

“Det var en sikkerhetshendelse som påvirket wstETH:weETH-markedet kl. 11:23 UTC i dag. Alle andre Cork-markeder har blitt satt på pause som en forholdsregel, og ingen andre markeder har blitt påvirket. Vi etterforsker aktivt situasjonen og vil fortsette å gi oppdateringer ettersom flere detaljer blir tilgjengelige. Takk til våre partnere mens vi jobber gjennom dette,” uttalte Cork Protocol.

Lansert i mars 2024 har Cork Protocol drevet en desentralisert finans (DeFi) plattform som lar brukere sikrede og handle risikoen for “depeg”-hendelser for peggede kryptoeiendeler. Støttet av Andreessen Horowitz og OrangeDAO, har protokollens tilnærming til prissetting og sikring av depeg-risiko blitt sett på som innovativ, og utvidet et lag av risikostyring som tidligere var underutviklet i det desentraliserte rommet. Det er ikke klart hvordan hackinghendelsen vil påvirke driften eller skade ryktet.

I mellomtiden identifiserte en etterforskning av Dedaub vekslingsrateberegningen som årsaken til innbruddet. Den la til at “angriperen manipulerte dette ved å implementere falske tokens—protokollen inneholdt logikk for å gå tilbake til en standardverdi.”