DeFi платформа Cork Protocol зазнала експлуатації на $12 млн, ринки призупинено

Ринки Cork призупинені

28 травня хакери зламали платформу токенізованого протоколу ризиків Cork Protocol і заволоділи 12 мільйонами доларів у цифрових активах. Згідно з повідомленням, поширеним платформою безпеки блокчейну Cyvers, зловмисники здійснили атаку відразу після розгортання зловмисного контракту.

Платформа даних Web3 Blockchain Insights заявила, що їхнє попереднє розслідування показало, що експлойтер був фінансований з висхідної адреси, яка, у свою чергу, була фінансована через зняття з крипто-гаманця на біржі Whitebit. Після виведення 3,762 wstETH, хакер негайно конвертував 4,530 ETH.

Після атаки токенізований протокол ризиків випустив заяву, в якій визнано інцидент і оголошено про призупинення ринків Cork.

«Сьогодні о 11:23 UTC стався інцидент з безпекою, який вплинув на ринок wstETH:weETH. Для обережності всі інші ринки Cork були призупинені, і на жодні інші ринки це не вплинуло. Ми активно розслідуємо ситуацію і продовжимо надавати оновлення, щойно з’являться нові деталі. Дякуємо нашим партнерам за підтримку в цій ситуації», заявили в Cork Protocol.

Запущений у березні 2024 року, Cork Protocol працює як платформа децентралізованих фінансів (DeFi), яка дозволяє користувачам хеджувати та торгувати ризиком подій “depeg” для прив’язаних криптоактивів. Підтриманий Andreessen Horowitz і OrangeDAO, підхід протоколу до ціноутворення і хеджування ризику depeg був визнаний інноваційним, будуючи шар управління ризиками, який раніше був недорозвиненим у децентралізованому просторі. Незрозуміло, як цей інцидент з хакерством вплине на його діяльність чи пошкодить репутацію.

Між тим, розслідування, проведене Dedaub, виявило обчислення обмінного курсу як основну причину атаки. Було додано, що «зловмисник маніпулював цим, розгортаючи фальшиві токени — протокол містив логіку повернення до значення за замовчуванням».