2025년 5월 28일, 분산형 금융(DeFi) 플랫폼인 Cork Protocol이 1,200만 달러의 암호화폐가 도난당하는 중대한 보안 침해를 당했습니다. 이 공격은 플랫폼의 스마트 계약의 취약점을 악용하여 발생했으며, 팀은 사건을 조사하는 동안 모든 운영을 중단했습니다.

주요 내용
-
Cork Protocol은 2025년 5월 28일에 1,200만 달러의 해킹을 당했습니다.
-
해커는 스마트 계약의 취약점을 악용했습니다.
-
예방 조치로 모든 운영이 중단되었습니다.
-
도난당한 자금은 아직 해커의 지갑에서 이동되지 않았습니다.
사건 개요
침해 사건은 UTC 기준으로 11시 23분에 발생했으며, 악의적인 계약이 배포되어 해커가 3,761.87 wstETH(랩드 스테이크 이더)를 인출할 수 있게 되었습니다. 단 17분 만에 해커는 이 자산을 이더리움으로 전환하여 자금을 빼돌렸습니다.
Cork Protocol의 팀은 사건을 확인하고 즉시 모든 거래 활동을 중단했습니다. 그들은 "우리는 잠재적인 악용을 조사하고 있으며 모든 계약을 일시 중지하고 있습니다. 가능한 한 빨리 추가 정보를 보고하겠습니다."라고 밝혔습니다.

해킹 세부 사항
-
사건 발생일: 2025년 5월 28일
-
악용 시간: UTC 11시 23분
-
도난 금액: 1,200만 달러
-
관련 자산: 3,761.87 wstETH가 이더리움으로 전환됨
이번 공격은 wstETH:weETH 시장을 목표로 했지만, 예방 차원에서 모든 다른 시장도 중단되었습니다. Cork Protocol의 창립자인 필 보겔은 침해 사실을 인정하고 사용자가 사건이 진행되는 동안 추가 세부 정보를 받을 수 있도록 보장했습니다.
대응 및 조사
Cyvers Alerts와 SlowMist의 전문가들이 해킹 사건을 처음으로 보고하며, 서비스 제공자가 악의적인 계약을 배포한 것을 확인했습니다. 조사는 진행 중이며, 팀은 침해의 전체 범위를 이해하고 향후 사건을 방지하기 위한 필요한 보안 조치를 구현하기 위해 노력하고 있습니다.
Cork Protocol 배경
Cork Protocol은 2025년 3월 4일에 출시되었으며, 암호화폐의 디페깅과 관련된 위험을 토큰화하는 도구를 제공합니다. 이 프로젝트는 OrangeDAO와 IDEO CoLab Ventures를 포함한 저명한 투자자로부터 자금을 확보했지만, 자금 조달 라운드에서 모금된 정확한 금액은 공개되지 않았습니다.
이번 사건은 DeFi 공간 내에서의 지속적인 취약성을 강조하며, 스마트 계약의 악용이 투자자와 플랫폼 모두에게 상당한 위험을 초래하고 있음을 보여줍니다. 조사가 계속되는 동안, 커뮤니티는 도난당한 자금의 회수 및 플랫폼의 미래에 대한 Cork Protocol의 추가 업데이트를 기다리고 있습니다.

출처
-
Cork Protocol에서 1,200만 달러를 빼낸 해커, ForkLog.
-
Cork Protocol, 1,200만 달러 해킹 후 활동 중단, incrypted.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.