Protokol Cork diserang Hacker, kerugian melebihi 10 juta dolar

Pada 28 Mei, sebuah insiden keamanan yang menargetkan Cork Protocol menarik perhatian industri. Pada hari itu, pukul 11:23 UTC, pasar wstETH:weETH dari Cork Protocol diserang, menyebabkan kerugian lebih dari 12 juta dolar.

Setelah kejadian, Cork Protocol dengan cepat mengambil tindakan untuk menangguhkan semua perdagangan di pasar lain untuk mencegah risiko yang lebih lanjut. Saat ini, tim sedang menyelidiki penyebab kejadian tersebut secara aktif dan berkomitmen untuk memberikan pembaruan terkait perkembangan yang relevan.

Analisis Penyebab Serangan

Penyebab mendasar dari serangan ini adalah adanya dua celah kunci dalam Protokol Cork:

1. Cork memungkinkan pengguna untuk membuat aset tebusan menggunakan aset apa pun melalui kontrak CorkConfig (RA), yang memungkinkan penyerang untuk menggunakan token DS (Depeg Swap) sebagai RA.

2. Setiap pengguna dapat memanggil fungsi beforeSwap dari kontrak CorkHook tanpa otorisasi, dan memasukkan data hook kustom untuk melakukan operasi CorkCall. Ini memungkinkan penyerang untuk mengendalikan token DS di pasar yang sah, menyimpannya di pasar lain sebagai RA, dan mendapatkan token DS dan CT (Cover Token) yang sesuai.

Proses Serangan

Langkah-langkah utama operasi penyerang adalah sebagai berikut:

1. Menggunakan wstETH untuk membeli token weETH8CT-2 di pasar yang sah.

2. Buat pasar baru, menggunakan penyedia Exchange Rate kustom, menetapkan token weETH8DS-2 sebagai RA, dan wstETH sebagai PA (Pegged Asset).

3. Menambahkan likuiditas ke pasar baru untuk menginisialisasi kolam likuiditas yang sesuai di Uniswap v4.

4. Memanfaatkan mekanisme unlock dari Uniswap V4 Pool Manager, panggil fungsi beforeSwap dari CorkHook, dan masukkan data pasar dan hook yang disesuaikan.

5. Dengan membangun data hook, transfer token weETH8DS-2 yang sah di pasar ke pasar baru sebagai RA, dan dapatkan token CT dan DS yang sesuai dari pasar baru.

6. Manfaatkan CT dan token DS yang diperoleh untuk menebus token RA di pasar baru (yaitu token weETH8DS-2).

7. Cocokkan token weETH8DS-2 dengan token weETH8CT-2 yang dibeli sebelumnya, dan tebus token wstETH di pasar yang ada.

Arah Aliran Dana

Menurut analisis alat anti-pencucian uang dan pelacakan on-chain MistTrack, alamat penyerang mendapatkan 3.761,878 wstETH, senilai lebih dari 12 juta dolar AS. Setelah itu, penyerang menukarkan wstETH menjadi 4.527 ETH melalui 8 transaksi.

Modal awal penyerang berasal dari 4.861 ETH yang ditransfer dari platform perdagangan tertentu. Hingga saat ini, total 4,530.5955 ETH masih berada di alamat penyerang.

Saran Keamanan

Untuk mencegah terulangnya kejadian serupa, pengembang harus merancang protokol dengan:

1. Hati-hati memverifikasi setiap langkah operasi dari protokol apakah berada dalam rentang yang diharapkan.
2. Membatasi secara ketat jenis aset di pasar.
3. Perkuat verifikasi data yang dimasukkan oleh pengguna untuk memastikan sesuai dengan yang diharapkan.
4. Meningkatkan kontrol akses terhadap operasi kunci.

Peristiwa ini sekali lagi mengingatkan kita bahwa dalam bidang DeFi, keamanan selalu menjadi prioritas utama. Pengembang protokol perlu terus meningkatkan langkah-langkah keamanan, dan pengguna juga harus tetap waspada, memperhatikan perlindungan aset mereka sendiri.