Mit der allgemeinen Erholung von DeFi -Projekten traten auch wieder Exploits und Hacks auf. Der jüngste registrierte Exploit erbeutete 12 Millionen US-Dollar vom Cork Protocol.
Das Cork Protocol verlor 12 Millionen US-Dollar durch einen betrügerischen Smarttrac; die Abflüsse wurden von Cyvers Alerts abgefangen. Hackerangriffe auf DeFi und DEX-Plattformen nahmen in der vergangenen Woche zu und nutzten die wachsende Liquidität aus.
🚨ALARM🚨Unser System hat trac in Smart Contracts im Wert von 12 Millionen Dollar identifiziert dent @CorkProtocol ist möglicherweise das Opfer.
ein schädlicher Vertrag trac einer Adresse mit den Zugangsdaten 0x4771…762B (vermutlich ein Dienstanbieter) ausgeliefert.
Nur 16 Minuten und 45 Sekunden… pic.twitter.com/72ScizbJPZ— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 28. Mai 2025
Cork Protocol erklärte , dass der Hack nur einen einzigen Markt betraf, nämlich das Handelspaar wstETH:weETH, alle anderen Märkte wurden jedoch aus Sicherheitsgründen vorübergehend stillgelegt.
Das Exploit-Tool erbeutete 3.761,87 wstETH aus dem Protokoll, die anschließend wieder in ETH umgetauscht wurden. Der Angriff folgt auf kürzlich erfolgte Angriffe gegen Usual Protocol und Cetus DEX.
Cork ergriff Vorkehrungen, um weitere Verluste zu verhindern
Kurz nach der ersten Bekanntgabe Phil Fogel , Gründer des Cork Protocol, eine Untersuchung ein und fror alle Smart Contracts des Projekts ein, trac weitere Verluste zu verhindern. Die erste Erklärung für den Protokollangriff lautet, dass der Hacker einen gefälschten Smart Contract für einen Token erstellt hatte trac wodurch die Wallet das verfügbare wstETH abziehen konnte.
Nach dem Angriff enthielt die dent Angreifer-Wallet insgesamt 4.530,59 ETH, die noch nicht auf andere Adressen aufgeteilt waren. Das Aufteilen und Vermischen der ETH gilt als typische Strategie nordkoreanischer Hacker .
Der Vorteil für den Hacker ergibt sich aus dem hohen Preis von wstETH. Der Vermögenswert wurde zu 3.207,73 gehandelt, was einen deutlichen Aufschlag gegenüber dem ETH-Preis im Bereich von 2.500 US-Dollar darstellt.
Der Angriff fällt mit einer Phase hoher Aktivität des Cork-Protokolls zusammen. Im Mai verzeichnete das Protokoll einen Gesamtwert von über 23,8 Millionen US-Dollar, davon 563 Millionen US-Dollar im dezentralen Handel mit seinen risikoabgesicherten Depeg-Swap-Token.
Nach dem Hackerangriff zeigten die Liquiditätsdaten des Protokolls uneinheitliche Ergebnisse. Laut einer Kennzahl verlor das Protokoll über 1 Milliarde US-Dollar aus seinem wstETH-Liquiditätsbestand.
Bislang hat Cork Protocol keine vollständige Aufschlüsselung des Exploits und seiner Auswirkungen auf die Depeg-Swap-Märkte veröffentlicht. Da Cork Protocol keinen eigenen Token besitzt, kann der Hack keine zusätzlichen Markteffekte nach sich ziehen.
Das Cork Protocol-Projekt konnte Finanzmittel von führenden Venture-Capital-Gebern wie a16z, Orange DAO und Unbounded Capital einwerben. Die Finanzierung des Projekts wurde nicht öffentlich bekannt gegeben, und es etablierte sich ohne große Publicity im DeFi Ökosystem.
Das Cork-Protokoll misst das Risiko für Stablecoins
Cork Protocol ist eine relativ neue Plattform für risikobasiertes Trading. Das Projekt startete Anfang März auf Ethereum . Das Protokoll tokenisiert das Risiko von Kursausstiegen bei wichtigen Stablecoins und liquiden Re-Staking-Token.
Das Ziel des Cork-Protokolls war es, Vermögenswerte im Wert von bis zu 300 Millionen US-Dollar, die in Zeiten von Marktturbulenzen von einer Entkopplung bedroht sind, zu beobachten, zu schützen und abzusichern. Das Protokoll konzentriert sich auf die risikoreichsten algorithmischen Stablecoins, die am stärksten von Marktschwankungen betroffen sind und nach einer Krise oft nie wieder ihren ursprünglichen Preis von 1 US-Dollar erreichen.
Um sein Absicherungsziel zu erreichen, führte Cork Protocol den Depeg Swap ein, ein neues Finanzinstrument. Händler können das Risiko von Kursverlusten durch Kursauseinandersetzungen tauschen und so eine Versicherung für ihre eigenen Token abschließen. Berichten zufolge wird das Projekt von Ethena Labs, LidoDAO und anderen DeFi Projekten im Ethereum Ökosystem unterstützt.
