Зловмисник скористався вразливістю в смарт-контрактах DeFi-протоколу Cork Protocol і викрав $12 млн у криптовалюті. Про це повідомили аналітики Cyvers Alerts.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) May 28, 2025Інцидент стався 28 травня — хакер розгорнув шкідливий контракт, а менш ніж за 17 хвилин вивів 3761,87 wstETH і миттєво обміняв їх на Ethereum.
Команда Cork підтвердила атаку й призупинила роботу всіх контрактів. Розробники проводять розслідування і пообіцяли надати більше інформації згодом.
— Cork Protocol (@Corkprotocol) May 28, 2025Проєкт Cork запустив мейннет у мережі Ethereum 4 березня. Протокол пропонує інструмент токенізації ризиків депега. Партнерами запуску виступили Lido Finance, Ethena Labs, Ether.fi та SkyEcosystem.
Нагадаємо, 22 травня зловмисники атакували пули DEX Cetus у мережі Sui. Команда запропонувала хакеру $6 млн за повернення 20 920 ETH, що викликало дискусії щодо цензури у Sui.
За версією фахівців Dedaub, злам стався через помилку у перевірці параметрів ліквідності автоматичного маркетмейкера.
Згодом валідатори Sui схвалили план компенсації постраждалим користувачам Cetus на суму $162 млн. Голосування триватиме до 3 червня.
