Selon Odaily, Cyvers Alerts a rapporté sur la plateforme X que le protocole Cork pourrait avoir été ciblé dans une attaque suspectée, entraînant une perte estimée à 12 millions de dollars. L'attaquant aurait déployé un contrat malveillant le 28 mai 2025, à 11h23:19 UTC. Le financement du contrat provenait d'une adresse commençant par 0x4771 et se terminant par 762B, qui pourrait appartenir à un fournisseur de services.