Cork Protocol'de 12 Milyon Dolarlık Wrapped Staked Ethereum (wstETH) Hırsızlığı

DeFi platformu Cork Protocol, 28 Mayıs'ta gerçekleşen bir güvenlik ihlali sonucu yaklaşık 12 milyon dolar değerinde wrapped staked Ethereum (wstETH) tokeni kaybetti. Güvenlik firması SlowMist'in bir akıllı sözleşme açığına dikkat çekmesinin ardından Cork Protocol, wrapped staked Ethereum ve wrapped Ethereum tokenlerini etkileyen bir "güvenlik olayı" olduğunu doğruladı. Bu durum üzerine protokol, akıllı sözleşmelerini durdurdu.

Cyvers adlı bir blockchain güvenlik firmasına göre, saldırgan 0x4771...762B adresinden finanse edilen kötü niyetli bir sözleşme konuşlandırdı. Cyvers, bu adresin Cork Protocol'ün kullandığı bir hizmet sağlayıcısına (DeFi protokolü, borsa veya köprü) ait olduğunu iddia ediyor. Saldırı, kötü niyetli sözleşmenin yürütülmesiyle hızla gerçekleşti ve saldırgan, wstETH'leri Ethereum ile değiştirdi. Çalınan ETH henüz başka cüzdanlara transfer edilmedi.

Cork Protocol, kullanıcıların depeg riskine karşı korunmalarını sağlayan bir platform olarak faaliyet gösteriyor. Platform, wstETH-weETH ticaret çifti gibi çeşitli varlıkların güvenliğini sağlıyordu. Bu tür wrapped tokenler, kullanıcıların native varlıklarla yapamayacakları DeFi işlemlerini gerçekleştirmelerine olanak tanır, ancak aynı zamanda karşı taraf riski, akıllı sözleşme açıkları ve potansiyel saldırılar gibi ek riskler de oluşturur.

Cork Protocol, kullanıcıların varlıklarını peg'lerinin altına düşmeleri durumunda korumak için depeg swap'ları satın almalarını sağlıyordu. Platform, wstETH-weETH'ye ek olarak, wETH-wstETH, sUSDS-USDe ve sUSDe-USDT için de securitization hizmeti sunuyordu.

Sonuç olarak, Cork Protocol'deki bu olay, DeFi platformlarında akıllı sözleşme güvenliğinin ve risk yönetiminin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. Platformun, kullanıcılarını ve varlıklarını korumak için daha sıkı önlemler alması ve güvenlik denetimlerini artırması gerekiyor.