DeFi-plattformen Cork Protocol drabbades av ett intrång på $12M, marknaderna pausade

Cork Markets Pausade

Den 28 maj bröt hackare sig in på den tokeniserade riskprotokollplattformen Cork Protocol och tog 12 miljoner dollar i digitala tillgångar. Enligt en varning delad av blockkedjesäkerhetstjänstplattformen Cyvers, genomförde angriparna intrånget strax efter att ha distribuerat ett illvilligt kontrakt.

Web3-data plattformen Blockchain Insights sade att dess preliminära utredning visade att exploatören finansierades av en uppströmsadress, som i sin tur finansierades via ett uttag från en plånbok på kryptovalutabörsen Whitebit. Efter att ha sifonerat 3,762 wstETH, konverterade hackaren omedelbart 4,530 ETH.

Efter attacken utfärdade det tokeniserade riskprotokollet ett uttalande där man erkände händelsen och meddelade en paus på Cork-marknaderna.

”Det var en säkerhetsincident som påverkade wstETH:weETH-marknaden klockan 11:23 UTC idag. Alla andra Cork-marknader har pausats som en försiktighetsåtgärd och inga andra marknader har påverkats. Vi undersöker aktivt situationen och kommer att fortsätta ge uppdateringar när fler detaljer blir tillgängliga. Tack till våra partners när vi arbetar igenom detta,” sade Cork Protocol.

Lanserad i mars 2024 har Cork Protocol drivit en decentraliserad finansplattform (DeFi) som tillåter användare att säkra och handla risk för “depeg”-händelser för peggade kryptotillgångar. Stödd av Andreessen Horowitz och OrangeDAO, ansågs protokollets tillvägagångssätt för prissättning och säkring av depegrisk vara innovativt, genom att bygga ut ett lager av riskhantering som tidigare var underutvecklat i det decentraliserade utrymmet. Det är inte klart hur hackningsincidenten kommer att påverka dess verksamhet eller kantstöta dess rykte.

Samtidigt identifierade en utredning av Dedaub växelkursberäkningen som orsaken till intrånget. Det tillade att ”angriparen manipulerade detta genom att distribuera falska tokens—protokollet innehöll logik för att återgå till ett standardvärde.”