Nesta quarta-feira (27), o Cork Protocol sofreu um ataque hacker que resultou na perda de aproximadamente US$ 12 milhões em wrapped staked ETH (wstETH). De acordo com informações do Cyvers, o invasor conseguiu retirar 3.761,87 wstETH usando um contrato malicioso.
Logo após a divulgação nas redes sociais, Phil Fogel, fundador da Cork, confirmou o incidente. De acordo com ele os desenvolvedores estão investigando as operações e, como medida, pausou os contratos.
“Estamos investigando uma possível exploração no Cork Protocol e pausamos todos os contratos”.
Fogel garantiu que a equipe vai divulgar novas informações em breve. De acordo com dados da blockchain, por enquanto, o hacker apenas converteu os fundos roubados para ETH. A movimentação dos recursos ainda não se espalhou por várias carteiras, como geralmente ocorre em ataques on-chain. Esse comportamento sugere que a situação ainda está evoluindo e pode trazer novos desdobramentos.
Criado em março de 2025, o Cork Protocol trouxe uma proposta inovadora para o setor de finanças descentralizadas (DeFi). Desse modo, ele permite negociar riscos relacionados a eventos de desvalorização de ativos, possibilitando que usuários especulem sobre diferenças entre o valor nominal e o preço real dos ativos.
Com esta proposta, o protocolo rapidamente atraiu atenção de investidores de peso. Em setembro de 2024, por exemplo, o Cork Protocol recebeu aportes da a16z Crypto, da OrangeDAO e da Steakhouse Financial. Além disso, foi selecionado para integrar a turma de outono de 2024 do programa CSX da a16z Crypto.
Confira nossas sugestões de Pre-Sales para investir agora
Ataque hacker atinge outros protocolos de DeFi
Mas esse não foi um caso isolado. O universo DeFi vem registrando uma sequência de ataques. Recentemente, o Sonne Finance, uma plataforma de empréstimos na rede Optimism, sofreu um exploit que resultou na perda de mais de US$ 20 milhões. O hacker explorou uma vulnerabilidade em contratos inteligentes, semelhante à falha no Cork Protocol.
Outro episódio marcante envolveu a Gamma Strategies, que perdeu cerca de US$ 6,1 milhões. Nesse caso, o ataque ocorreu por meio de um ajuste malicioso nas taxas de liquidez, explorando uma falha na lógica dos contratos da plataforma.
Ainda em maio, a Tornado Cash, um mixer cripto conhecido, teve seus contratos invadidos após um ataque de governança mal-intencionada. O invasor conseguiu assumir o controle da organização descentralizada (DAO), levantando novamente a discussão sobre a fragilidade das estruturas de decisão em protocolos DeFi.
