Według Odaily, Cyvers Alerts zgłosił na platformie X, że Cork Protocol mogło być celem podejrzanego ataku, co spowodowało szacunkową stratę w wysokości 12 milionów dolarów. Napastnik rzekomo wdrożył złośliwy kontrakt 28 maja 2025 roku o 11:23:19 UTC. Finansowanie kontraktu pochodziło z adresu zaczynającego się od 0x4771 i kończącego na 762B, który może należeć do dostawcy usług.