Un importante exploit dirigido al Protocolo Cork, una plataforma de finanzas descentralizadas (DeFi), ha causado la pérdida de aproximadamente $12 millones en criptoactivos, que se encontraban en forma de 3761,87 wstETH (Wrapped Staked Ether). Este token envuelto se utiliza para el ETH en staking mantenido en protocolos de staking líquido.

La amenaza fue detectada inicialmente por la empresa de seguridad blockchain Cyvers Alerts, que identificó la actividad maliciosa mientras ocurría el 28 de mayo de 2025. La billetera del hacker estaba financiada por otra dirección de billetera, 0x4771.762B, que se cree está asociada a un proveedor de servicios de criptomonedas. Tan solo 16 minutos y 45 segundos después de la implementación del contrato, el hacker logró explotarlo con éxito.
El hacker logró robar 3761,87 wstETH, que posteriormente se convirtieron rápidamente a ETH. Al momento de informar, los fondos robados aún no se han transferido a otras direcciones de billetera.
Tras el incidente, el protocolo Cork emitió un comunicado informando que actualmente está investigando el exploit y ha suspendido todos los contratos para evitar más pérdidas. El equipo aseguró a la comunidad que se proporcionarían más actualizaciones a medida que se desarrollen las circunstancias.