Протокол Cork подвергся атаке Хакера, убытки составили более 10 миллионов долларов

28 мая инцидент с безопасностью Cork Protocol привлек внимание отрасли. В это время по всемирному координированному времени (UTC) в 11:23 рынок wstETH:weETH Cork Protocol подвергся атаке, в результате чего протокол понес убытки более 12 миллионов долларов.

После происшествия протокол Cork быстро принял меры, приостановив торговлю на всех остальных рынках, чтобы предотвратить дальнейшее расширение рисков. В настоящее время команда активно расследует причины происшествия и обещает регулярно обновлять информацию о ходе событий.

Анализ причин атаки

Коренная причина этой атаки заключается в наличии двух ключевых уязвимостей в Cork Protocol:

1. Cork позволяет пользователям создавать активы для выкупа через контракт CorkConfig с любыми активами в качестве активов для выкупа (RA), что позволяет злоумышленникам использовать токены DS (Depeg Swap) в качестве RA.

2. Любой пользователь может вызывать функцию beforeSwap контракта CorkHook без авторизации и передавать пользовательские данные hook для операции CorkCall. Это позволяет злоумышленникам манипулировать токенами DS на легитимном рынке, вносить их на другой рынок для использования в качестве RA и получать соответствующие токены DS и CT (Cover Token).

Процесс атаки

Основные шаги действий атакующего следующие:

1. Используйте wstETH для покупки токена weETH8CT-2 на законном рынке.

2. Создайте новый рынок, используя настраиваемого поставщика обменного курса, установите токен weETH8DS-2 как RA, а wstETH как PA (Pegged Asset).

3. Добавление ликвидности на новые рынки для инициализации соответствующего пула ликвидности в Uniswap v4.

4. Используя механизм разблокировки Uniswap V4 Pool Manager, вызовите функцию beforeSwap CorkHook и передайте пользовательские данные о рынке и hook.

5. Построив данные hook, переведите токены weETH8DS-2 из легального рынка на новый рынок в качестве RA и получите соответствующие токены CT и DS на новом рынке.

6. Используйте полученные токены CT и DS для выкупа токенов RA на новом рынке (то есть токенов weETH8DS-2).

7. Соедините токен weETH8DS-2 с ранее приобретенным токеном weETH8CT-2 и обменяйте его на токены wstETH на существующем рынке.

Направление денежных потоков

Согласно анализу инструмента по борьбе с отмыванием денег и отслеживанию MistTrack, адрес злоумышленника получил прибыль в размере 3,761.878 wstETH, что превышает 12 миллионов долларов США. Затем злоумышленник обменял wstETH на 4,527 ETH через 8 сделок.

Начальный капитал атакующего поступил из определенной торговой платформы и составил 4.861 ETH. На данный момент на адресе атакующего находится 4,530.5955 ETH.

Советы по безопасности

Чтобы предотвратить повторение подобных событий, разработчики должны при проектировании протокола:

1. Осторожно проверяйте, находятся ли все действия протокола в ожидаемых пределах.
2. Строгое ограничение типов активов на рынке.
3. Укрепить проверку данных, передаваемых пользователями, чтобы гарантировать соответствие ожиданиям.
4. Повышение контроля доступа к ключевым операциям.

Это событие еще раз напоминает нам, что в области DeFi безопасность всегда является первоочередной задачей. Разработчики протоколов должны постоянно совершенствовать меры безопасности, а пользователи также должны проявлять бдительность и заботиться о безопасности своих активов.