.jpeg)
28 Mayıs 2025 tarihinde, merkeziyetsiz finans (DeFi) platformu Cork Protocol, 12 milyon dolar değerinde kripto paranın çalınmasına neden olan önemli bir güvenlik ihlaline uğradı. Saldırı, platformun akıllı sözleşmelerindeki zayıflıkları istismar etti ve ekip, olayı araştırırken tüm operasyonları durdurma kararı aldı.
Önemli Noktalar
-
Cork Protocol, 28 Mayıs 2025'te 12 milyon dolarlık bir saldırıya uğradı.
-
Hacker, akıllı sözleşmelerdeki bir zayıflığı istismar etti.
-
Tüm operasyonlar, önlem olarak askıya alındı.
-
Çalınan fonlar henüz hacker'ın cüzdanından taşınmadı.
Olayın Genel Görünümü
İhlal, UTC saatine göre 11:23 civarında gerçekleşti ve kötü niyetli bir sözleşme devreye alındı, bu da hacker'ın 3,761.87 wstETH (Wrapped Staked Ether) çekmesine olanak tanıdı. Sadece 17 dakika içinde, hacker bu varlıkları Ethereum'a dönüştürdü ve fonları alarak kayıplara karıştı.
Cork Protocol ekibi olayı doğruladı ve hemen tüm ticaret faaliyetlerini durdurdu. Ekip, "Olası bir istismarı araştırıyoruz ve tüm sözleşmeleri duraklatıyoruz. En kısa sürede daha fazla bilgi vereceğiz." dedi.
Saldırının Detayları
-
Olay Tarihi: 28 Mayıs 2025
-
İstismar Zamanı: 11:23 UTC
-
Çalınan Miktar: 12 milyon dolar
-
İlgili Varlıklar: 3,761.87 wstETH, Ethereum'a dönüştürüldü
Saldırı, özellikle wstETH:weETH pazarını hedef aldı, ancak önlem olarak diğer tüm pazarlar da askıya alındı. Cork Protocol'ün kurucusu Phil Vogel, ihlali kabul etti ve kullanıcıları, araştırma ilerledikçe daha fazla bilgi verileceği konusunda bilgilendirdi.
Yanıt ve Araştırma
Cyvers Alerts ve SlowMist'ten uzmanlar, saldırıyı rapor eden ilk kişiler arasında yer aldı ve kötü niyetli sözleşmenin bir hizmet sağlayıcısı tarafından devreye alındığını belirledi. Araştırma devam ediyor ve ekip, ihlalin tam kapsamını anlamak ve gelecekteki olayları önlemek için gerekli güvenlik önlemlerini uygulamak için çalışıyor.
Cork Protocol Hakkında Arka Plan
Cork Protocol, 4 Mart 2025'te başlatıldı ve kripto paraların de-pegging'ine ilişkin riskleri tokenize etme araçları sunuyor. Proje, OrangeDAO ve IDEO CoLab Ventures gibi tanınmış yatırımcılardan daha önce fon sağlamıştı, ancak fonlama turunda toplanan tam miktar açıklanmadı.
Bu olay, DeFi alanındaki devam eden zayıflıkları vurguluyor; akıllı sözleşme istismarları, yatırımcılar ve platformlar için önemli riskler oluşturmaya devam ediyor. Araştırma devam ederken, topluluk Cork Protocol'den çalınan fonların geri kazanımı ve platformun geleceği hakkında daha fazla güncelleme bekliyor.
Kaynaklar
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.