เหตุการณ์การโจมตีของ Cork Protocol
เมื่อวันที่ 28 พฤษภาคม Cork Protocol แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) ประสบปัญหาการโจมตีจากแฮ็กเกอร์ โดยมุ่งเป้าไปที่ สัญญา Ethereum ที่ถูกห่อหุ้ม (wrapped staked Ethereum) ซึ่งส่งผลให้โทเค็นมูลค่าประมาณ 12 ล้านดอลลาร์ ถูกขโมยไป โดยบริษัทความปลอดภัย SlowMist ได้ชี้ให้เห็นถึงความเปราะบางของสัญญาอัจฉริยะที่อาจมีส่วนเกี่ยวข้องกับโทเค็น 3,760 wstETH. ขณะนี้เราอยู่ในระหว่างการสืบสวนการโจมตีครั้งนี้และได้พักการใช้งานสัญญาทั้งหมด เพื่อป้องกันเหตุการณ์ที่อาจเกิดขึ้นเพิ่มเติม.
การตอบสนองของ Cork Protocol
Cork Protocol ได้นำเสนอข้อมูลเกี่ยวกับเหตุการณ์ความไม่ปลอดภัยที่เกิดขึ้น ซึ่งส่งผลกระทบต่อโทเค็น wstETH และโทเค็น Ethereum ที่ถูกห่อหุ้ม โดยโปรโตคอลได้หยุดสัญญาอัจฉริยะของตนเอง เพื่อความปลอดภัย. ตามข้อมูลล่าสุดจาก Cork Protocol ยืนยันว่าไม่มีผลกระทบต่อสัญญาอื่น ๆ บนแพลตฟอร์ม ทีมงานจะทำการสืบสวนเหตุการณ์นี้อย่างจริงจังและจะแจ้งความคืบหน้าในเร็ว ๆ นี้.
จากการรายงานของบริษัทความปลอดภัยบล็อกเชน Cyvers ผู้โจมตีได้ใช้สัญญาที่เป็นอันตราย ซึ่งเชื่อกันว่าสร้างโดยนามแฝง 0x4771…762B. โดย Cyvers อ้างว่านามแฝงนี้อาจเกี่ยวข้องกับผู้ให้บริการต่าง ๆ เช่นโปรโตคอล DeFi ตลาดซื้อขาย หรือสะพานที่ Cork Protocol ใช้.
โดยเกิดขึ้นเพียง 16 นาที หลังจากนั้น สัญญาที่เป็นอันตรายได้ถูกเรียกใช้งาน และผู้โจมตีได้ทำการแลกเปลี่ยน wstETH เป็น Ethereum อย่างรวดเร็ว. โทเค็น ETH ที่ถูกขโมย ยังไม่ได้ถูกย้ายไปยังกระเป๋าเงินอื่น.
คุณสมบัติและความเสี่ยงของ Cork Protocol
Cork Protocol อนุญาตให้ผู้ใช้ป้องกันความเสี่ยงจากการลดค่าโทเค็น รวมถึงโทเค็น stablecoins ที่ถูกห่อหุ้ม, โทเค็น staking สภาพคล่อง และการ restaking คู่การค้าระหว่าง wstETH และ weETH เป็นหนึ่งในตลาดหลักที่โปรโตคอลให้การประกันภัย. ซึ่งโทเค็นเหล่านี้เป็นรูปแบบของ Wrapped Tokens ที่ช่วยให้ผู้ใช้สามารถดำเนินการ DeFi ที่ไม่สามารถทำได้ด้วยสินทรัพย์ดั้งเดิม.
อย่างไรก็ตาม สิ่งนี้เพิ่ม ความเสี่ยง ให้กับผู้ใช้ด้วย รวมถึงความเสี่ยงจากคู่ค้า, ความเปราะบางของสัญญาอัจฉริยะ และความเสี่ยงการถูกโจมตีที่อาจเกิดขึ้น. ในกรณีของการแฮ็กหรือการหลอกลวง, โทเค็นที่ถูกห่อหุ้มอาจมีค่าน้อยกว่ารูปแบบที่ไม่ถูกห่อ, ทำให้ผู้ใช้ต้องรับภาระการขาดทุนอย่างมาก.
ข้อดีของ Cork Protocol
จากข้อดีของ Cork Protocol ผู้ใช้สามารถซื้อการแลกเปลี่ยนแบบลดค่าเพื่อปกป้องสินทรัพย์ของตนหากมันลดต่ำกว่าค่า peg. โดยนอกจาก wstETH กับ weETH, แพลตฟอร์มยังมีการประกันภัยสำหรับ wETH กับ wstETH, sUSDS กับ USDe, และ sUSDe กับ USDT, ซึ่งเป็นตัวเลือกเพื่อเพิ่มความปลอดภัยให้กับผู้ใช้งานในการทำธุรกรรมในตลาด DeFi.