Uma grave violação de segurança afetou um projeto do ecossistema DeFi, Cork Protocol, resultando em uma perda de cerca de $12 milhões em ativos digitais.
O intruso desconhecido aproveitou uma fraqueza contratual e roubou 3.761,87 wstETH, que é um token ETH para staking. Cyvers Alerts, uma empresa especializada em cibersegurança de blockchain, encontrou o movimento e, imediatamente, mapeou a atividade.
A análise mostra que a carteira do hacker foi financiada minutos antes por um endereço suspeito que pode estar ligado a uma entidade que presta serviços com criptoativos. O plano indica elevado grau de planejamento, uma vez que tudo foi feito em menos de dezoito minutos.
Após a retirada, os tokens foram rapidamente convertidos em ETH, mas até a redação desta nota, os valores ainda estão na mesma carteira, sem redistribuição visível. Isso poderia significar que agentes de segurança ou a comunidade estão de olho nas transações.
A equipe do Cork Protocol publicou uma nota oficial informando que suspendeu preventivamente todos os contratos ativos para conter danos e iniciou uma investigação interna. A empresa comprometeu-se a manter os usuários informados à medida que novos detalhes forem sendo descobertos.
Leia também: Cetus DEX da SUI recupera US$160M congelados após ataque hacker
