탈중앙화 DeFi 프로젝트들이 전반적으로 회복세를 보이면서 해킹 및 익스플로잇 공격이 다시 증가했습니다. 최근 등록된 익스플로잇 공격으로 코크 프로토콜(Cork Protocol)에서 1,200만 달러가 탈취되었습니다.
Cork Protocol은 악의적인 스마트trac으로 인해 1,200만 달러의 손실을 입었으며, Cyvers Alerts가 자금 유출을 차단했습니다. 지난주 DeFi 및 DEX 플랫폼에 대한 해킹이 급증하면서 증가하는 유동성을 노리고 있습니다.
🚨긴급 알림🚨저희 시스템에서 1,200만 달러 규모의 스마트 계약 trac dent , @CorkProtocol 잠재적 피해자일 수 있습니다.
2025년 5월 28일 11시 23분 19초(UTC)에 0x4771…762B 주소(아마도 서비스 제공업체)에서 자금을 지원받아 악성 계약 trac
불과 16분 45초 만에… pic.twitter.com/72ScizbJPZ— 🚨 사이버 경보 🚨 (@CyversAlerts) 2025년 5월 28일
Cork Protocol은 이번 해킹이 wstETH:weETH 거래쌍이라는 단일 시장에만 영향을 미쳤으며, 보안 강화를 위해 다른 모든 시장은 일시적으로 중단되었다고 설명했습니다
해당 공격 도구는 프로토콜에서 3,761.87 wstETH를 탈취했으며, 이는 다시 ETH로 교환되었습니다. 이번 공격은 최근 Usual Protocol 과 Cetus DEX를 대상으로 발생한 공격에 이은 것입니다.
코르크시는 추가 손실을 막기 위해 예방 조치를 취했습니다
최초 발표 직후, 필 포겔은 프로젝트의 모든 스마트 trac . 프로토콜 악용에 대한 첫 번째 설명은 해커가 토큰에 대한 가짜 스마트 계약을 생성하여 trac 에서 사용 가능한 wstETH를 모두 빼돌렸다는 것입니다.
이번 공격 이후, dent 된 공격자의 지갑에는 총 4,530.59 ETH가 남아 있었으며, 다른 주소로 분할되지 않은 상태였습니다. ETH를 분할하거나 섞으려는 시도는 북한 해커들이 .
해커가 이득을 본 이유는 wstETH의 높은 가격 때문입니다. 해당 자산은 3,207.73달러에 거래되었는데, 이는 현재 이더리움(ETH) 가격인 2,500달러대보다 훨씬 높은 가격입니다.
이번 공격은 코르크 프로토콜의 활동이 활발한 시기와 맞물려 발생했습니다. 5월에 코르크 프로토콜은 총 예치 자산(TVL) 2,380만 달러 이상을 확보했으며, 위험 헤지용 디페그 스왑 토큰의 탈중앙화 거래액은 5억 6,300만 달러에 달했습니다.
해킹 이후, 해당 프로토콜은 유동성 데이터에서 엇갈린 결과를 보였습니다. 한 지표에 따르면, 해당 프로토콜은 wstETH 유동성 저장소에서 10억 달러 이상을 손실했습니다.
현재까지 Cork Protocol은 이번 해킹 사건과 Depeg Swap 시장에 미치는 영향에 대한 완전한 분석 자료를 공개하지 않았습니다. Cork Protocol은 자체 토큰을 보유하고 있지 않기 때문에 이번 해킹으로 인한 추가적인 시장 영향은 없을 것으로 예상됩니다.
Cork Protocol 프로젝트는 a16z, Orange DAO, Unbounded Capital 등 최고 수준의 벤처 캐피털로부터 투자를 유치했습니다. 프로젝트 자금 조달 사실은 공개되지 않았으며, 큰 홍보 없이 DeFi 생태계에 자리를 잡았습니다.
코르크 프로토콜은 스테이블코인의 위험을 측정합니다
Cork Protocol은 비교적 새로운 위험 거래 플랫폼입니다. 이 프로젝트는 3월 초 Ethereum 에서 출시되었습니다. Cork Protocol은 주요 스테이블코인과 유동성이 높은 리스태킹 토큰의 페깅 해제 이벤트 위험을 토큰화합니다.
코르크 프로토콜의 목표는 시장 변동성으로 인해 고정환율 변동 위험이 있는 최대 3억 달러 규모의 자산을 감시, 보호하고 헤지하는 것이었습니다. 이 프로토콜은 시장 변동에 가장 취약하고 위기 이후 1달러 가격을 회복하지 못하는 경우가 많은, 위험성이 가장 높은 알고리즘 스테이블코인에 집중하고 있습니다.
Cork Protocol은 헤징 목표를 달성하기 위해 새로운 금융 기본 요소인 Depeg Swap을 도입했습니다. 거래자는 디페깅 이벤트에 할당된 위험을 교환하여 토큰에 대한 보험을 만들 수 있습니다. 이 프로젝트는 Ethena Labs, LidoDAO 및 Ethereum 생태계의 다른 DeFi 프로젝트로부터 지지를 받은 것으로 알려져 있습니다.
