.jpeg)
Il 28 maggio 2025, Cork Protocol, una piattaforma di finanza decentralizzata (DeFi), è stata colpita da una significativa violazione della sicurezza che ha portato al furto di 12 milioni di dollari in criptovaluta. L'attacco ha sfruttato vulnerabilità nei contratti intelligenti della piattaforma, costringendo il team a sospendere tutte le operazioni mentre indagano sull'incidente.
Principali punti da ricordare
-
Cork Protocol ha subito un hack da 12 milioni di dollari il 28 maggio 2025.
-
Il hacker ha sfruttato una vulnerabilità nei contratti intelligenti.
-
Tutte le operazioni sono state sospese come misura precauzionale.
-
I fondi rubati non sono ancora stati spostati dal portafoglio del hacker.
Panoramica dell'incidente
La violazione è avvenuta alle 11:23 UTC quando è stato distribuito un contratto malevolo, consentendo al hacker di prelevare 3.761,87 wstETH (Wrapped Staked Ether). In soli 17 minuti, il hacker ha convertito questi asset in Ethereum, portando via i fondi.
Il team di Cork Protocol ha confermato l'incidente e ha immediatamente messo in pausa tutte le attività di trading sui suoi mercati. Hanno dichiarato: "Stiamo indagando su un potenziale exploit e stiamo mettendo in pausa tutti i contratti. Riporteremo ulteriori informazioni il prima possibile."
Dettagli dell'hack
-
Data dell'incidente: 28 maggio 2025
-
Ora dell'exploit: 11:23 UTC
-
Importo rubato: 12 milioni di dollari
-
Asset coinvolti: 3.761,87 wstETH convertiti in Ethereum
L'attacco ha preso di mira specificamente il mercato wstETH:weETH, ma come misura precauzionale, tutti gli altri mercati sono stati sospesi. Il fondatore di Cork Protocol, Phil Vogel, ha riconosciuto la violazione e ha assicurato agli utenti che ulteriori dettagli sarebbero stati rilasciati man mano che l'indagine si sviluppa.
Risposta e indagine
Esperti di Cyvers Alerts e SlowMist sono stati tra i primi a riportare l'hack, identificando la distribuzione del contratto malevolo da parte di un fornitore di servizi. L'indagine è in corso, con il team che lavora per comprendere l'intera portata della violazione e implementare le necessarie misure di sicurezza per prevenire futuri incidenti.
Contesto su Cork Protocol
Cork Protocol è stato lanciato il 4 marzo 2025 e offre strumenti per la tokenizzazione dei rischi associati al de-pegging delle criptovalute. Il progetto aveva precedentemente ottenuto finanziamenti da investitori noti, tra cui OrangeDAO e IDEO CoLab Ventures, sebbene l'importo esatto raccolto durante il suo round di finanziamento non sia stato divulgato.
Questo incidente evidenzia le vulnerabilità persistenti all'interno dello spazio DeFi, dove gli exploit dei contratti intelligenti continuano a rappresentare rischi significativi per investitori e piattaforme. Mentre l'indagine continua, la comunità attende ulteriori aggiornamenti da Cork Protocol riguardo al recupero dei fondi rubati e al futuro della piattaforma.
Fonti
-
Il hacker ha prelevato 12 milioni da Cork Protocol, ForkLog.
-
Cork Protocol ha sospeso le attività dopo l'hack da 12 milioni, incrypted.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.