Platforma DeFi Cork Protocol Suferă un Exploit de 12M $, Piețele Suspendate

Piațele Cork Pauzate

Pe 28 mai, hackerii au spart platforma protocolului de risc tokenizat Cork Protocol și au plecat cu 12 milioane de dolari în active digitale. Conform unui alert distribuit de platforma de servicii de securitate blockchain Cyvers, atacatorii au executat breșa la câteva momente după desfășurarea unui contract malițios.

Platforma de date Web3 Blockchain Insights a menționat că investigația sa preliminară a arătat că exploatatorul a fost finanțat de la o adresă upstream, care la rândul ei a fost finanțată printr-o retragere dintr-un portofel de pe schimbul de criptomonede Whitebit. După sifonarea a 3.762 wstETH, hackerul a convertit imediat 4.530 ETH.

După atac, protocolul de risc tokenizat a emis o declarație recunoscând incidentul și anunțând o pauză pe piețele Cork.

„A avut loc un incident de securitate care a afectat piața wstETH:weETH la 11:23 UTC astăzi. Toate celelalte piețe Cork au fost pauzate ca măsură de precauție, iar nicio altă piață nu a fost afectată. Investigăm activ situația și vom continua să oferim actualizări pe măsură ce mai multe detalii devin disponibile. Mulțumim partenerilor noștri pentru susținerea lor în acest demers,” a declarat Cork Protocol.

Lansat în martie 2024, Cork Protocol a operat o platformă de finanțe descentralizate (DeFi) care permite utilizatorilor să se asigure și să tranzacționeze riscul evenimentelor de „depeg” pentru activele cripto ancorate. Susținut de Andreessen Horowitz și OrangeDAO, abordarea protocolului privind prețuirea și asigurarea riscului de depeg a fost considerată inovatoare, construind un strat de management al riscului care a fost anterior subdezvoltat în spațiul descentralizat. Nu este clar cum incidentul de hacking urmează să afecteze operațiunile sale sau să-i știrbească reputația.

Între timp, o investigație realizată de Dedaub a identificat calculul ratei de schimb ca fiind cauza principală a breșei. A adăugat că „atacatorul a manipulat aceasta prin desfășurarea de token-uri false—protocolul conținea logică pentru a reveni la o valoare implicită.”