Разработчики Cork Protocol раскрыли детали эксплойта платформы

332

2 мин

DeFi
безопасность
Активы
Uniswap
Разработка
контракт
Вывод

Разработчики Cork Protocol официально подтвердили факт эксплойта, произошедшего 28 мая 2025 года. По их данным, в результате атаки с платформы было выведено 3 761 wstETH из пула ликвидности на рынке wstETH:weETH. Команда опубликовала подробный разбор инцидента, описав сразу 2 сложных момента, использованных злоумышленниками. Первый из них позволил хакеру изменить ценообразование на этапе rollover, купив Cover Tokens по цене всего 0,000002 wstETH.

Второй вектор атаки оказался еще более технически изощренным. Злоумышленник развернул вредоносный контракт-хук, который обошел авторизационную проверку в Cork Hook и FlashSwapRouter. Это позволило ему вывести активы, замаскированные под Depeg Swaps. Причиной уязвимости стала устаревшая версия вспомогательного контракта Uniswap V4, которую использовала платформа. В более свежем релизе разработчики уже внедрили дополнительную авторизационную проверку, однако она еще не была интегрирована в код.

На момент атаки совокупный капитал в 5 Liquidity Vaults Cork Protocol составлял $32 млн. Протокол работал в публичной бета-сети с 4 марта 2025 года, предлагая инструменты для хеджирования ценовых рисков. Команда заверила, что немедленно приступила к безопасной перезагрузке и планирует открыть вывод средств для LP. Также начата работа по отслеживанию украденных активов и поиску способов их возврата.

Разработчики планируют усилить внутренние проверки безопасности, в том числе при интеграции внешних библиотек и контрактов. В ближайшее время команда представит план по усилению защиты и улучшению инфраструктуры автоматизации ликвидности.

Эксплойт стал первым крупным инцидентом для Cork Protocol с момента запуска. Платформа продолжит работу над развитием DeFi-инструментов для страхования и стабильности цен.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовое золото впервые превысило $4500 за унцию

24 декабря спотовая цена на золото впервые превысила отметку в $4500 за унцию, увеличившись за год более чем на $1870. Это новый рекорд для рынка драгоценных металлов.

Ван Фэн предсказывает скорый ценовой прорыв биткоина на фоне роста золота

Основатель Linekong Interactive Ван Фэн отметил, что цена золота превысила $4400 за унцию, и подчеркнул, что технологический прогресс, включая искусственный интеллект, приведет к девальвации всех валют, включая доллар. По его словам, биткоин обязательно достигнет нового рекордного уровня, и этот момент не за горами. Ван Фэн советует не торопиться и дать рынку время для развития.

Криптоказна Upexi подала заявку на привлечение $1 млрд через SEC

Компания Upexi, крупный держатель токенов SOL, подала в SEC заявку на полочную регистрацию ценных бумаг на сумму $1 млрд для финансирования оборотного капитала, НИОКР и погашения долгов. Сейчас Upexi владеет около 2 миллионов SOL и занимает четвертое место среди корпоративных держателей. При этом цена акций компании упала с $22,57 в мае до $1,825, снизившись сегодня еще на 8,3% при рыночной капитализации $115 млн.

Американские акции продолжают рост, S&P 500 близок к рекордному уровню

24 декабря фондовый рынок США продолжил рост: индекс S&P 500 приблизился к 6900 пунктам, отстав менее чем на 10 пунктов от исторического максимума закрытия. Индексы Dow и Nasdaq выросли на 0,18% и 0,27% соответственно.

Биткоин превысил $88 000, суточное падение снизилось до 1,88%

По данным рынка HTX, биткоин поднялся выше отметки в $88 000, при этом его падение за последние сутки сократилось до 1,88%. Это свидетельствует о стабилизации криптовалюты после недавних колебаний.