Cork Protocol devient la dernière victime de la vague de piratages, perd 12 M$
- Le protocole Cork a été exploité à hauteur de plus de 12 M$ via du wstETH volé, après qu’un hacker ait déployé un contrat intelligent malveillant.
- Seul le pool wstETH:weETH a été vidé, mais Cork Protocol a fermé tous ses contrats intelligents.
- Le protocole est un marché pour les swaps Depeg, permettant aux traders de tokeniser le risque d’échec des stablecoins et de se couvrir contre la perte de stabilité.
Les exploitations et les piratages sont revenus avec la reprise générale des projets DeFi. La dernière exploitation enregistrée a coûté 12 M$ à Cork Protocol.
Cork Protocol a perdu 12 M$ en raison d'un contrat intelligent malveillant, avec des flux sortants interceptés par Cyvers Alerts. Les piratages contre les plateformes DeFi et DEX se sont accélérés au cours de la semaine dernière, exploitant la liquidité croissante.
🚨ALERTE🚨Notre système a identifié une exploitation de contrat intelligent de 12 M$, avec @CorkProtocol potentiellement victime.
Un contrat malveillant a été déployé le 28 mai 2025 à 11:23:19 UTC par une adresse financée par 0x4771…762B (probablement un fournisseur de services).
Juste 16 minutes et 45 secondes… pic.twitter.com/72ScizbJPZ— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Mai 28, 2025
Cork Protocol expliqués que le piratage a affecté un seul marché, la paire de trading wstETH:weETH, mais tous les autres marchés ont été mis en pause pour une sécurité accrue.
L'outil d'exploitation a extrait 3 761,87 wstETH du protocole, qui a ensuite été échangé contre de l'ETH. L'attaque fait suite à des exploitations récentes contre Usual Protocol et Cetus DEX.
Cork a pris des précautions pour empêcher de nouvelles pertes
Peu après l'annonce initiale, Phil Fogel, le fondateur de Cork Protocol, a ouvert une enquête, tout en gelant tous les contrats intelligents du projet pour arrêter les pertes. La première explication de l'exploitation du protocole est que le pirate a créé un faux contrat intelligent pour un jeton, ce qui a permis au portefeuille de vider le wstETH disponible.
Après l'exploitation, le portefeuille de l'attaquant identifié détenait un total de 4 530,59 ETH, toujours non réparti vers d'autres adresses. Une répartition et des tentatives de mélange de l'ETH sont souvent reconnues comme la stratégie de hackers RPDC.
L'écart pour le pirate provient du prix premium du wstETH. L'actif était négocié à 3 207,73, une prime significative par rapport au prix de l'ETH dans la fourchette de 2 500 $.
L'attaque coïncide avec une période d'activité élevée pour Cork Protocol. En mai, le protocole a verrouillé plus de 23,8 M$ de valeur totale verrouillée, avec 563 M$ de trading décentralisé pour ses jetons Depeg Swap de couverture de risque.
Après le piratage, le protocole a montré des résultats disparates sur ses données de liquidité. Selon une métrique, le protocole a perdu plus de 1 Md$ de son coffre de liquidité wstETH.
Jusqu'à présent, Cork Protocol n'a pas fourni de répartition complète de l'exploitation et de son effet sur ses marchés Depeg Swap. Il ne possède pas de jeton natif et ne peut pas avoir d'effets de marché supplémentaires dus au piratage.
Le projet Cork Protocol a attiré des fonds de grands investisseurs institutionnels, y compris a16z, Orange DAO et Unbounded Capital. Le financement du projet n'a pas été annoncé, et le projet a pris sa place dans l'écosystème DeFi sans publicité importante.
Cork Protocol mesure le risque pour les stablecoins
Cork Protocol est une plateforme de trading de risque relativement nouvelle. Le projet a été lancé sur Ethereum au début de mars. Le protocole tokenise le risque d'événements de dé-ancrage pour les principaux stablecoins et les jetons de restaking liquides.
La mission de Cork Protocol était d'observer, de protéger et d'offrir une couverture pour jusqu'à 300 M$ d'actifs risquant de se dé-ancrer pendant les périodes de turbulence du marché. Le protocole se concentre sur les stablecoins algorithmiques les plus risqués, qui sont les plus exposés aux fluctuations du marché et ne regagnent souvent jamais leur prix de 1 $ après la crise.
Pour atteindre son objectif de couverture, Cork Protocol a introduit le Depeg Swap, une nouvelle primitive financière. Les traders peuvent échanger le risque attribué aux événements de dé-ancrage, créant ainsi une assurance pour leur propre jeton. Le projet aurait été approuvé par Ethena Labs, LidoDAO et d'autres projets DeFi de l'écosystème Ethereum.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
