.jpeg)
Le 28 mai 2025, Cork Protocol, une plateforme de finance décentralisée (DeFi), a été frappée par une importante violation de sécurité qui a entraîné le vol de 12 millions de dollars en cryptomonnaie. L'attaque a exploité des vulnérabilités dans les contrats intelligents de la plateforme, poussant l'équipe à suspendre toutes les opérations pendant qu'elle enquête sur l'incident.
Points clés
-
Cork Protocol a subi un piratage de 12 millions de dollars le 28 mai 2025.
-
Le hacker a exploité une vulnérabilité dans les contrats intelligents.
-
Toutes les opérations ont été suspendues par mesure de précaution.
-
Les fonds volés n'ont pas encore été déplacés du portefeuille du hacker.
Vue d'ensemble de l'incident
La violation a eu lieu à environ 11h23 UTC lorsque un contrat malveillant a été déployé, permettant au hacker de retirer 3 761,87 wstETH (Wrapped Staked Ether). En seulement 17 minutes, le hacker a converti ces actifs en Ethereum, s'enfuyant ainsi avec les fonds.
L'équipe de Cork Protocol a confirmé l'incident et a immédiatement mis en pause toutes les activités de trading sur ses marchés. Ils ont déclaré : "Nous enquêtons sur une éventuelle exploitation et suspendons tous les contrats. Nous vous informerons dès que possible avec plus d'informations."
Détails du piratage
-
Date de l'incident : 28 mai 2025
-
Heure de l'exploitation : 11 h 23 UTC
-
Montant volé : 12 millions de dollars
-
Actifs impliqués : 3 761,87 wstETH convertis en Ethereum
L'attaque a spécifiquement ciblé le marché wstETH:weETH, mais par précaution, tous les autres marchés ont également été suspendus. Le fondateur de Cork Protocol, Phil Vogel, a reconnu la violation et a assuré aux utilisateurs que d'autres détails seraient publiés au fur et à mesure que l'enquête se déroulerait.
Réponse et enquête
Des experts de Cyvers Alerts et SlowMist ont été parmi les premiers à signaler le piratage, identifiant le déploiement du contrat malveillant par un fournisseur de services. L'enquête est en cours, l'équipe travaillant pour comprendre l'ampleur complète de la violation et mettre en œuvre les mesures de sécurité nécessaires pour prévenir de futurs incidents.
Contexte sur Cork Protocol
Cork Protocol a été lancé le 4 mars 2025 et propose des outils pour tokeniser les risques associés au dé-pegging des cryptomonnaies. Le projet avait précédemment sécurisé des financements de la part d'investisseurs notables, y compris OrangeDAO et IDEO CoLab Ventures, bien que le montant exact levé lors de son tour de financement n'ait pas été divulgué.
Cet incident met en lumière les vulnérabilités persistantes dans l'espace DeFi, où les exploits de contrats intelligents continuent de poser des risques significatifs pour les investisseurs et les plateformes. Alors que l'enquête se poursuit, la communauté attend d'autres mises à jour de Cork Protocol concernant la récupération des fonds volés et l'avenir de la plateforme.
Sources
-
Le hacker a volé 12 millions de dollars de Cork Protocol, ForkLog.
-
Cork Protocol a suspendu ses activités après le piratage de 12 millions de dollars, incrypted.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.