Cork Protocol становится последней жертвой волны взломов, теряет $12M
- Протокол Cork был взломан на сумму более 12 млн долларов через украденные wstETH после того, как хакер развернул вредоносный смарт-контракт.
- Был опустошен только пул wstETH:weETH, однако протокол Cork закрыл все свои смарт-контракты.
- Протокол представляет собой рынок для Depeg Swaps, позволяющий трейдерам токенизировать риск краха стейблкоинов и застраховаться от потери стабильности.
Эксплойты и взломы вернулись с общим восстановлением проектов DeFi. Последний зарегистрированный эксплойт вывел $12M из Cork Protocol.
Cork Protocol потерял $12M из-за вредоносного смарт-контракта, с оттоком средств, перехваченным Cyvers Alerts. Взломы платформ DeFi и DEX ускорились на прошлой неделе, используя растущую ликвидность.
🚨ПРЕДУПРЕЖДЕНИЕ🚨Наша система выявила эксплуатацию смарт-контракта на сумму $12M, потенциальными жертвами которого могут стать @CorkProtocol.
Вредоносный контракт был развернут 28 мая 2025 года в 11:23:19 UTC адресом, профинансированным 0x4771…762B (вероятно, провайдером услуг).
Всего 16 минут и 45 секунд… pic.twitter.com/72ScizbJPZ— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) мая 28, 2025
Cork Protocol объяснить что взлом затронул только один рынок, торговую пару wstETH:weETH, но все остальные рынки были приостановлены для дополнительной безопасности.
Инструмент эксплойта вывел 3 761,87 wstETH из протокола, который был обменен обратно в ETH. Атака следует за недавними эксплойтами против Usual Protocol и Cetus DEX.
Cork принял меры для предотвращения дальнейших потерь
Вскоре после первоначального объявления, Фил Фогель, основатель Cork Protocol, открыл расследование, заморозив при этом все смарт-контракты проекта, чтобы остановить дальнейшие потери. Первое объяснение эксплойта протокола заключается в том, что хакер создал поддельный смарт-контракт для токена, что позволило кошельку опустошить доступный wstETH.
После эксплойта идентифицированный кошелек атакующего держал в общей сложности 4 530,59 ETH, которые все еще не были разделены на другие адреса. Разделение и попытки смешать ETH часто распознаются как стратегия хакеров из КНДР.
Разница для хакера обусловлена премиальной ценой wstETH. Актив торговался по цене 3 207,73, что является значительной премией по сравнению с ценой ETH в диапазоне $2 500.
Атака совпала с периодом высокой активности для Cork Protocol. В мае протокол заблокировал более $23,8M общей заблокированной стоимости (TVL), с $563M децентрализованного трейдинга для своих токенов Depeg Swap, хеджирующих риски.
После взлома протокол показал разрозненные результаты в своих данных о ликвидности. Согласно одному из показателей, протокол потерял более $1B из своего хранилища ликвидности wstETH.
Пока что Cork Protocol не предоставил полного разбора эксплойта и его влияния на свои рынки Depeg Swap. У него нет собственного токена, и он не может иметь дополнительных рыночных эффектов от взлома.
Проект Cork Protocol привлек финансирование от ведущих венчурных фондов, включая a16z, Orange DAO и Unbounded Capital. Финансирование проекта не было анонсировано, и проект занял свое место в экосистеме DeFi без значительной огласки.
Cork Protocol измеряет риски для стейблкоинов
Cork Protocol — относительно новая платформа для торговли рисками. Проект был запущен на Ethereum в начале марта. Протокол токенизирует риски событий де-пегирования для основных стейблкоинов и жидких токенов рестейкинга.
Миссия протокола Cork Protocol заключалась в мониторинге, защите и предоставлении хеджирования для активов на сумму до 300 млн долларов, подверженных риску открепления от паритета в периоды рыночной турбулентности. Протокол сосредоточен на самых рискованных алгоритмических стейблкоинах, которые наиболее подвержены рыночным колебаниям и часто не возвращают цену в $1 после кризиса.
Для достижения цели хеджирования Cork Protocol внедрил Depeg Swap — новый финансовый примитив. Трейдеры могут обменивать риски, связанные с событиями открепления, тем самым создавая страховку для своих токенов. Сообщается, что проект получил поддержку со стороны Ethena Labs, LidoDAO и других проектов экосистемы Ethereum.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
