Cork Protocol Hacket: $12 Million Stjålet
Hackere målrettede en wrapped staked Ethereum-kontrakt og stjal tokens til en værdi af cirka $12 millioner. Den decentraliserede finansplatform, Cork Protocol, har angiveligt lidt et stort udnyttelse.
Opdagelse af Sårbarhed
Onsdag den 28. maj fremhævede sikkerhedsfirmaet SlowMist en potentiel sårbarhed i en smart kontrakt, som involverede 3.760 wrapped staked Ethereum (wstETH) tokens. For at beskytte brugerens midler, undersøgte teamet den potentielle udnyttelse og satte alle kontrakter på pause.
Cork Protocol bekræftede senere en sikkerhedshændelse, der påvirkede både de wrapped staked Ethereum-tokens og wrapped Ethereum-tokens. Ifølge protokollen blev ingen andre markeder på platformen påvirket.
Angrebets Detaljer
Teamet arbejder aktivt på at undersøge situationen og vil give opdateringer, når de har flere oplysninger. Ifølge blockchain-sikkerhedsfirmaet Cyvers implementerede angriberen en ondsindet kontrakt finansieret af adressen 0x4771…762B. Cyvers antyder, at denne adresse sandsynligvis tilhører en serviceudbyder, hvilket kunne indebære en DeFi-protokol, en børs eller en bro, som Cork Protocol har brugt.
“Kun 16 minutter senere blev den ondsindede kontrakt udført, og angriberen skiftede hurtigt wstETH for Ethereum.”
Den stjålne ETH er endnu ikke blevet flyttet til andre tegnebøger.
Beskyttelse af Brugere og Risici
Cork Protocol tilbyder brugerne muligheden for at afdække mod risikoen for token-depegning, herunder wrapped stablecoins, likvid staking og restaking tokens. Handelsparret wstETH til wETH er et af de centrale markeder, som protokollen beskytter.
Denne form for beskyttelse medfører dog også yderligere risici, herunder modpartsrisk, sårbarheder i smart kontrakter og potentielle udnyttelser. I tilfælde af et hack eller rug pull kan den wrapped version af et token miste værdi i forhold til sin unwrapperede version, hvilket kan efterlade brugerne med betydelige tab.
Med Cork Protocol kan brugerne købe depeg swaps for at beskytte deres aktiver, hvis de falder under deres peg. Ud over wstETH til wETH tilbyder platformen også sikring for wETH til wstETH, sUSDS til USDe og sUSDe til USDT.
