تم استغلال خزان السيولة في Clober بمقدار 133 ETH، ويقدم الفريق مكافأة للقبعات البيضاء

تم استغلال Clober، وهو سوق لامركزي على Base، بمقدار 133 ETH. عرض الفريق على القبعات البيضاء نسبة 20% كرسوم لاستعادة الوصول إلى الأموال. 

تعرض أحد خزانات السيولة في Clober، وهو منصة تبادل لامركزية على سلسلة Base، لاستغلال مؤخرًا. تمكن القراصنة من سحب 133 وحدة من ETH المعبأ في معاملة واحدة. 

🚨 عاجل: تنبيه اختراق أمني 🚨

نأسف لإبلاغ مجتمعنا بأن خزان سيولة Clober قد تم اختراقه في حادث أمني.

نريد طمأنة مستخدمينا أن بروتوكول Clober نفسه لم يتأثر، وأن جميع الوظائف الأساسية لا تزال تعمل…

— Clober | Fully on-chain CLOB DEX (@CloberDEX) 10 ديسمبر 2024

بعد الاستغلال، تم جسر الأموال مرة أخرى إلى سلسلة Ethereum الرئيسية، والتي تحتوي على العديد من المسارات للخلط أو التداول.

زعم البروتوكول أن الميزات الأخرى للبروتوكول لم تتأثر، ولم يطلب من المستخدمين اتخاذ أي خطوات إضافية.  

تُعد Base واحدة من السلاسل الأكثر أماناً نسبياً مع قلة التقارير عن الاستغلال. ومع ذلك، أدى نمو قطاع DeFi فيها إلى زيادة وتيرة محاولات سرقة الأموال القيمة. كما هو الحال مع الاستغلال الآخر، قد يحاول المحتالون نشر روابط تصيد لاختلاس المحافظ.

بالإضافة إلى Base، بنى Clober نسخة على Arbitrum، والتي لا تزال غير متأثرة بالاختراق. كل من Clober Core وشبكة Mitosis التجريبية آمنة ولن يتم تجميدها أو إيقافها. 

تم إفراخ الخزانة المذكورة، ولا توجد أموال أخرى في خطر. لا تزال خزانة Clober V2 تعمل وتقوم حاليًا ببناء القيمة المقفلة، بناءً على بيانات Messari. تحتوي هذه الخزانة على ما يزيد قليلاً عن $17K. 

وعلى الرغم من الدعوة لدفع رسوم "القبعة البيضاء"، احتفظ المخترق بالأموال. تواصل الفريق مع المخترق مباشرة عبر سلسلة إيثيريوم برسالة لحل المشكلة. 

يعمل المشروع مع Match Systems على حل محتمل من القبعات البيضاء، حيث يتلقى القراصنة رسوماً لكنهم يعيدون معظم السيولة.

استغل القراصنة عيباً في دالة الحرق لسرقة الأموال

لإكمال الاستغلال، أودع قراصنة Clober مبلغ 2.87 ETH فقط من Binance. وبعد سحب الأموال، انتقلوا عبر جسر بروتوكول Across، لينتهوا الأمر عند عنوانين على شبكة Ethereum. 

العنوانان (1 & 2) تم إنشاؤه خصيصاً لمعاملة الجسر لإخراج الأموال من Base وإليها إلى الشبكة الرئيسية لـ Ethereum. 

ووفقاً لـ PeckShield، كان الاختراق ممكناً بسبب مشكلات في دالة الحرق، مما سمح باستدعاء السحب. 

قدمت Clober كتب أوامر كاملة على السلسلة

لا تزال Clober بروتوكولاً في مراحله المبكرة مع سيولة منخفضة نسبياً. وخزان السيولة الخاص بها فارغ تقريباً الآن. كما استقبل البروتوكول سيولة في 9 ديسمبر، وفقاً لبيانات DeFi Llama. وحدث الاختراق بعد يوم واحد، مما يشير إلى أن القراصنة ربما كانوا يتابعون البروتوكول عن كثب. 

شهدت الأيام القليلة الماضية استغلاالات مماثلة لمبالغ صغيرة نسبياً. وقد استغلت الأحداث الأخيرة ثغرات في المنطق في العقود الذكية، مما أدى إلى محاولات سهلة نسبياً لتصريف الأموال. 

حدث الاستغلال الأخير بعد أيام قليلة فقط من إكمال Clober تدقيق عقودها الذكية. وقد استأجرت شركة Kupia Security للتدقيق، وهي شركة معروفة بعدة مكافآت عن اكتشاف الأخطاء في مشاريع بارزة. 

قبل أيام قليلة من ذلك، أعلنت Clober أيضاً عن نهج خزان السيولة، الذي يهدف إلى تسوية نشاط البورصات اللامركزية (DEX) والمبادلات. وفي ذلك الوقت، افتخرت بأن سيولتها البالغة 500 ألف دولار يمكن أن تولد أحجام تداول قدرها 1.2 مليون دولار في 24 ساعة، مما يساهم في إتمام الصفحات بكفاءة أكبر. وكانت هذه السيولة المتاحة هي بالضبط ما سرقه المستغل. 

تم إطلاق خزان سيولة Clober لأول مرة على Base قبل أكثر من أسبوع، بهدف استبدال صناع السوق الآليين (AMM) المعتادين لمبادلات DEX. كما كانت Clober نشطة جداً في الترويج لها، مع التركيز بشكل خاص على نهج السيولة المستهدفة وإمكانية تحقيق أحجام تداول عالية. 

أطلقت Cloبر بعد أن حققت Base رقماً قياسياً جديداً في القيمة المقفلة، حيث تحمل قطاع DeFi الخاص بها الآن 3.86 مليار دولار في القيمة المقفلة (TVL). وتهدف Clober إلى تقديم نموذج مشابه لـ Aerodrome، حيث تحقق السيولة المستهدفة أحجام تداول أعلى بكثير، من خلال استهداف نطاق السعر الأكثر شيوعاً للمتداولين.