DeFi platforma Cork Protocol utrpi'ta $12M izkoriščanje, trgi zaustavljeni

Trgi Cork začasno ustavljeni

28. maja so hekerji vdrli na platformo tokeniziranega tveganja Cork Protocol in odnesli 12 milijonov dolarjev digitalnih sredstev. Glede na opozorilo, ki ga je delila platforma za storitve varnosti blockchain Cyvers, so napadalci izvedli vdor le trenutke po uvedbi zlonamerne pogodbe.

Platforma za podatke Web3 Blockchain Insights je dejala, da je njena predhodna preiskava pokazala, da je izkoriščevalca financiral naslov iz zgornje verige, ki je bil financiran z dvigom iz denarnice na kripto borzi Whitebit. Potem ko je izčrpal 3,762 wstETH, je heker takoj pretvoril 4,530 ETH.

Po napadu je tokenizirani protokol tveganja izdal izjavo, v kateri je priznal incident in naznanil začasno ustavitev trgov Cork.

“Danes ob 11:23 UTC je prišlo do varnostnega incidenta, ki je vplival na trg wstETH:weETH. Vsi ostali trgi Cork so bili začasno ustavljeni kot previdnostni ukrep in nobeni drugi trgi niso bili prizadeti. Aktivno preiskujemo situacijo in bomo še naprej zagotavljali posodobitve, ko bodo na voljo dodatne podrobnosti. Zahvaljujemo se našim partnerjem, da delamo na rešitvi problema,” je izjavila Cork Protocol.

Uveden marca 2024, Cork Protocol upravlja platformo za decentralizirano financiranje (DeFi), ki omogoča uporabnikom, da zaščitijo in trgujejo s tveganjem “depeg” dogodkov za vezana kripto sredstva. Podprt s strani Andreessen Horowitz in OrangeDAO je pristop protokola k določanju cen in zaščiti pred tveganjem “depeg” veljal za inovativen in je gradil plast upravljanja tveganj, ki je bila prej premalo razvita v decentraliziranem prostoru. Ni jasno, kako bo incident s hekanjem vplival na njegovo delovanje ali poškodoval njegov ugled.

Medtem je preiskava, ki jo je izvedel Dedaub, identificirala izračun menjalnega tečaja kot glavni vzrok za vdor. Dodali so, da “je napadalec to manipuliral tako, da je uvedel lažne žetone—protokol je vseboval logiko za vrnitev na privzeto vrednost.”