Utnyttelse av Wrapped Staked Ethereum
Hackere målrettet en wrapped staked Ethereum-kontrakt og stjal tokens verdt rundt $12 millioner. Den desentraliserte finansplattformen Cork Protocol rapporterte om et betydelig utnyttelse. Onsdag 28. mai fremhevet sikkerhetsfirmaet SlowMist en potensiell sårbarhet i smartkontrakten som involverte 3 760 wrapped staked Ethereum (wstETH) tokens.
«Vi undersøker en potensiell utnyttelse og pauser alle kontrakter. Vi vil rapportere tilbake med mer informasjon så snart som mulig,» uttalte de.
Etter rapporten bekreftet Cork Protocol en sikkerhetshendelse som påvirker de wrapped staked Ethereum-tokens og wrapped Ethereum-tokens. Som et resultat av dette ble protokollens smartkontrakt pauset. Ifølge Cork Protocol ble ingen andre markeder på plattformen påvirket. Teamet uttalte at de aktivt undersøker situasjonen og vil gi oppdateringer.
Angriperen og den ondsinnede kontrakten
Ifølge blokkjedesikkerhetsfirmaet Cyvers, deployerte angriperen en ondsinnet kontrakt med en adresse finansiert av 0x4771…762B. Cyvers hevder at denne adressen sannsynligvis tilhører en tjenesteleverandør, noe som kan være en DeFi-protokoll, børs eller bro som Cork Protocol benyttet.
Bare 16 minutter senere ble den ondsinnede kontrakten utført, og angriperen byttet raskt wstETH mot Ethereum. Den stjålne ETH har ikke blitt flyttet til andre lommebøker ennå.
Risikoer og Beskyttelse for Brukere
Cork Protocol lar brukere hedge mot risikoen for token-depeg, inkludert wrapped stablecoins, likvid staking og restaking av tokens. Handelsparene wstETH til wETH er blant de sentrale markedene som protokollen sikrer. Alle disse eiendelene er former for wrapped tokens, som gjør det mulig for brukere å utføre DeFi-operasjoner som ikke er mulig med de opprinnelige eiendelene.
Imidlertid utsetter dette også brukerne for økte risikoer, inkludert motpartsrisiko, sårbarheter i smartkontrakter samt potensielle utnyttelser. I tilfelle av et hack eller rug pull kan den wrapped versjonen av en token bli mindre verdt enn sin unwrapede motpart, noe som etterlater brukerne med betydelige tap. Med Cork Protocol kan brukere kjøpe depeg-swaps for å beskytte eiendelene sine hvis de faller under sitt peg.
I tillegg til wstETH til wETH, tilbyr plattformen også securitization for wETH til wstETH, sUSDS til USDe og sUSDe til USDT.
