Protocolo de cortiça explorado por US$ 12 milhões no dreno wstETH - DeFi Hack News 2026

O Cork Protocol, uma plataforma baseada em Ethereum focada na tokenização do risco de depeg, foi drenado por cerca de US$ 12 milhões em ETH apostado (wstETH). O invasor usou um contrato malicioso para retirar 3.761,87 wstETH dos cofres do protocolo e, em seguida, consolidou os rendimentos em ETH bruto sem lavá-los imediatamente. Os contratos foram pausados ​​em poucas horas. A exploração é a mais recente de uma série de DeFi falhas de segurança que caracterizaram 2026.

O que aconteceu

O Cork Protocol divulgou que um invasor drenou 3.761,87 wstETH, no valor de cerca de US$ 12 milhões a preços vigentes, do protocolo por meio de uma interação de contrato maliciosa. A exploração foi contida em poucas horas, com Cork pausando os contratos inteligentes relevantes para evitar perdas adicionais. O wstETH roubado foi desembrulhado e convertido em ETH nativo, depois consolidado em um único endereço controlado pelo invasor.

Nas verificações on-chain mais recentes, os fundos não foram movimentados através de Tornado Cash, Railgun ou qualquer ponte entre cadeias. Esse padrão de retenção é notável. Em muitas explorações de DeFi, os invasores correm para lavar fundos em questão de horas. Até agora, o agressor de Cork manteve os lucros estacionados na ETH, o que deixa pelo menos uma janela de recuperação teórica aberta se Cork ou suas contrapartes policiais puderem negociar um retorno.

Cork não divulgou a autópsia técnica completa da exploração. As comunicações públicas do protocolo confirmam o padrão de contrato malicioso e a retirada do wstETH, mas a vulnerabilidade precisa não foi publicada. Essa lacuna é típica nas primeiras 48 horas após um hack, enquanto as equipes realizam análises forenses e avaliam as compensações de divulgação.

O que o Protocolo Cork realmente faz

Cork é um DeFi primitivo relativamente jovem, focado em um nicho, mas um problema interessante: tokenizar o risco de depegs de ativos. O protocolo permite que os usuários comprem e vendam “swaps depeg”, instrumentos que pagam se um ativo alvo, por exemplo stETH ou USDC, se desviar de sua indexação esperada em mais do que um limite definido. A estrutura é semelhante aos credit default swaps nas finanças tradicionais.

Para apoiar esses swaps, Cork mantém o ativo subjacente, neste caso wstETH, em cofres de garantia. A troca depeg então é paga a partir desses cofres se e quando um evento depeg for acionado. Os cofres são exatamente a superfície visada pela exploração: ao interagir por meio de um contrato malicioso, o invasor conseguiu extrair garantias sem o gatilho depeg correspondente.

O produto em si é conceitualmente sólido. A exploração é uma falha do contrato inteligente na implementação, e não uma falha do modelo económico depeg-swap. Essa distinção é importante para qualquer reconstrução: o produto subjacente pode sobreviver a um incidente de segurança se a equipe conseguir articular a vulnerabilidade, corrigi-la, auditar a correção e comunicar-se de forma transparente com os depositantes.

Onde isso se situa no cenário de hack de 2026

2026 foi um ano brutal para a segurança DeFi. O total roubado de protocolos DeFi este ano já ultrapassa US$ 2 bilhões. O maior incidente continua sendo a exploração da ponte KelpDAO de US$ 292 milhões atribuída ao Grupo Lazarus da Coreia do Norte, que drenou 116.500 rsETH por meio de manipulação de RPC envenenada. O Drift Protocol perdeu US$ 280 milhões em um ataque separado relacionado ao Lazarus em Solana. O Protocolo Cetus em Sui perdeu US$ 223 milhões devido a uma falha de estouro de AMM. A ponte Ethereum da Verus foi explorada por mais de US$ 5.400 equivalentes a ETH em maio.

Os 12 milhões de dólares de Cork são pequenos nesta comparação, mas enquadram-se num padrão. A maioria das explorações de 2026 veio de um de três vetores: falhas de verificação de ponte, manipulação de oráculo ou bugs lógicos de contrato inteligente em protocolos mais recentes que foram dimensionados antes de concluir auditorias completas. A cortiça enquadra-se na terceira categoria. O protocolo é recente, o produto é novo e a superfície de ataque é complexa o suficiente para que mesmo revisores bem-intencionados possam perder caminhos críticos.

Impacto no mercado

O impacto direto no wstETH e no ecossistema mais amplo de piquetagem do Ethereum é mínimo. O float stETH do Lido é superior a US$ 30 bilhões, e a variante wstETH circula em tamanho semelhante. Uma extração de US$ 12 milhões está bem dentro da faixa de ruído dos fluxos normais de liquidez. O próprio Lido não foi afetado: o wstETH foi mantido nos cofres de Cork, não nos contratos do Lido.

A resposta mais ampla do mercado foi silenciada. O preço do ETH não reagiu de forma significativa à divulgação, e o stETH continuou a ser negociado firmemente em sua paridade. A natureza contida da exploração, combinada com o pequeno tamanho de Cork em relação aos principais protocolos DeFi, manteve o contágio limitado.

Para os depositantes de Cork, o impacto é mais direto. O TVL do protocolo agora é inferior ao valor roubado, e qualquer recuperação depende de negociação com o invasor ou de eventual ação policial. A equipe ainda não publicou um plano de remediação, incluindo se os usuários afetados serão compensados ​​pelo tesouro ou se o protocolo retomará as operações após um patch e auditoria.

Contexto: a questão da recuperação

Uma característica distintiva da exploração do Cork é o comportamento do invasor após o roubo. Os fundos permanecem em ETH, em um único endereço, sem mistura. Este padrão é por vezes consistente com atividades de chapéu branco ou chapéu cinzento, em que um explorador pretende devolver fundos em troca de uma recompensa. Também é consistente com os invasores que aguardam o período de escrutínio inicial antes da lavagem, na esperança de que a atenção à conformidade diminua.

Cork não divulgou se a comunicação em cadeia com o invasor começou. Em vários incidentes anteriores, os protocolos negociaram com sucesso retornos, oferecendo 10% a 20% dos fundos roubados como recompensa por bugs e um acordo de não acusação. O caso do Protocolo Cetus no início de 2026 é um precedente relevante: Cetus ofereceu ao hacker uma recompensa de US$ 6 milhões pelo roubo de US$ 223 milhões, e negociações de recuperação parcial foram realizadas publicamente na rede.

Se o invasor de Cork aceitar um acordo de recompensa semelhante, o protocolo poderá recuperar capital significativo e retomar as operações. Caso contrário, os fundos provavelmente permanecerão na ETH por um longo período antes de qualquer movimento, uma vez que o aumento da atenção das autoridades policiais nas rotas de lavagem de criptografia tornou as saídas discretas substancialmente mais difíceis do que eram há dois anos.

Como rastrear

O wstETH roubado e seu derivado de ETH podem ser rastreados no Etherscan por meio do endereço consolidado do invasor, que foi publicado por várias contas forenses na rede. A movimentação desses fundos, especialmente para um misturador ou ponte, seria o primeiro sinal de que a recuperação é improvável.

Para usuários de Cork, os canais de protocolo oficiais são a única fonte de compensação ou cronogramas de reinicialização. Os serviços genéricos de monitoramento DeFi, incluindo DeFiLlama e DexTools, refletirão qualquer TVL ou recuperação comercial à medida que ela se materializar.

Perguntas frequentes

O Protocolo Cork ainda está operacional?

As operações são pausadas a partir da exploração. A equipe ainda não anunciou um cronograma de reinicialização. A operação futura depende da correção da vulnerabilidade, da conclusão da auditoria e de qualquer plano de compensação para os usuários afetados.

Os usuários do Lido são afetados?

Não. A exploração drenou o wstETH que estava guardado dentro dos cofres de Cork, não dentro dos contratos do Lido. stETH e wstETH continuam a negociar normalmente e a infraestrutura do Lido não é afetada.

Os fundos podem ser recuperados?

Possivelmente. A ETH roubada permanece em um único endereço controlado pelo invasor, ainda sem atividade de lavagem. A recuperação depende de negociação, retorno voluntário ou eventual ação policial.

A exploração de Cork estava ligada à Coreia do Norte?

Nenhuma atribuição pública foi feita. Várias explorações importantes do DeFi em 2026 foram vinculadas ao Grupo Lazarus, mas Cork não foi associada a atores patrocinados pelo Estado até os relatórios públicos.

Como isso se compara aos maiores hacks de 2026?

A perda de US$ 12 milhões em Cork é pequena em comparação com os incidentes KelpDAO US$ 292 milhões, Drift US$ 280 milhões ou Cetus US$ 223 milhões. Ele se ajusta a uma cadência constante de explorações de DeFi de médio porte que, agregadas, são responsáveis ​​pela maioria das perdas de DeFi de mais de US$ 2 bilhões em 2026.