Cork Protocol hackeado por USD 12M: otro golpe a la seguridad DeFi en 2025
La plataforma DeFi fue v铆ctima de un exploit en sus contratos inteligentes. El ataque se suma a una preocupante ola de vulnerabilidades en el ecosistema cripto.
馃攼 El ataque: m谩s de 3.700 wstETH robados
El 28 de mayo, Cork Protocol, un proyecto de finanzas descentralizadas (DeFi), fue blanco de un hackeo por USD 12 millones tras la explotaci贸n de una vulnerabilidad cr铆tica en sus contratos inteligentes. El ataque, detectado por la firma de ciberseguridad Cyvers, ocurri贸 a las 11:23:19 UTC, y fue ejecutado desde una wallet cuya direcci贸n termina en 芦762B禄.
El atacante logr贸 extraer 3.761 Wrapped Staked Ether (wstETH), que fueron r谩pidamente convertidos a Ether (ETH), dejando pocas posibilidades de rastreo inmediato.
En respuesta, Cork Protocol paus贸 todos sus contratos inteligentes para contener el da帽o y evitar nuevos retiros, seg煤n confirm贸 su cofundador Phil Fogel en la red X.
馃搲 Otra se帽al de alarma para la seguridad Web3
Este nuevo exploit vuelve a encender las alertas sobre la fragilidad de las plataformas DeFi y Web3, que en 2025 contin煤an siendo objetivo frecuente de ciberdelincuentes. Aunque la innovaci贸n avanza a pasos acelerados, la ciberseguridad parece no ir al mismo ritmo, poniendo en riesgo miles de millones de d贸lares en activos digitales y minando la confianza de usuarios e inversores.
馃Ж Cetus, hackeado d铆as antes por USD 223M
Este incidente ocurre pocos d铆as despu茅s de que Cetus, un DEX construido sobre la red Sui, sufriera un hackeo masivo de USD 223 millones. Aunque la red logr贸 congelar gran parte de los fondos, el evento desat贸 un acalorado debate sobre la centralizaci贸n en redes blockchain y el papel de los validadores tras incidentes de este tipo.
El equipo de Cetus incluso ofreci贸 una recompensa de USD 6 millones a hackers 茅ticos (white hats) que colaboren en la recuperaci贸n de los fondos.
Un informe de Dedaub, firma especializada en seguridad de blockchain, revel贸 que los atacantes manipularon par谩metros del creador de mercado automatizado (AMM), explotando una falla en la verificaci贸n de bits m谩s significativos (MSB), lo que permiti贸 alterar valores clave sin ser detectados.