Clober Liquiditäts-Tresor wurde für 133 ETH ausgebeutet, das Team bietet White-Hat-Bounty an

Clober, ein dezentraler Markt auf Base, wurde für 133 ETH ausgebeutet. Das Team bot dem White-Hat eine Gebühr von 20 % an, um wieder Zugang zu den Mitteln zu erlangen. 

Einer der Liquiditäts-Tresore von Clober, einer DEX auf der Base-Chain, erlitt kürzlich eine Ausbeutung. Der Hacker gelang es, 133 gewrappte ETH in einer einzigen Transaktion abzuheben. 

🚨 DRINGEND: Sicherheitsverstoß-Alarm 🚨

Wir bedauern, unserer Community mitteilen zu müssen, dass der Clober Liquiditäts-Tresor in einem Sicherheitsvorfall kompromittiert wurde.

Wir möchten unsere Nutzer versichern, dass das Clober-Protokoll selbst nicht betroffen ist und alle Kernfunktionalitäten weiterhin funktionieren…

— Clober | Fully on-chain CLOB DEX (@CloberDEX) 10. Dezember 2024

Nach der Ausbeutung wurden die Mittel auf die Ethereum-Hauptkette zurückgebrückt, die viele Pfade für Mixing oder Handel hat.

Das Protokoll behauptete, keine anderen Funktionen des Protokolls seien unbeeinflusst, und rief die Nutzer nicht auf, weitere zusätzliche Schritte zu unternehmen.  

Base ist eine der relativ sichereren Chains mit wenigen gemeldeten Ausbeutungen. Das Wachstum seines DeFi-Sektors hat jedoch die Häufigkeit von Versuchen erhöht, wertvolle Mittel zu stehlen. Wie bei anderen Ausbeutungen können Betrüger versuchen, Phishing-Links zu posten, um Wallets zu leeren.

Neben Base hat Clober eine Arbitrum-Version aufgebaut, die von dem Hack nicht betroffen ist. Clober Core und das Mitosis-Testnetz sind ebenfalls sicher und werden nicht eingefroren oder gestoppt. 

Der betreffende Vault wurde geleert, und es besteht kein Risiko für andere Gelder. Der Clober V2-Vault ist weiterhin betriebsbereit und baut derzeit sein Locked Value, basierend auf Messari-Daten. Dieser Vault enthält etwas mehr als $17K. 

Trotz der Aufforderung an einen White-Hat-Hacker, eine Gebühr zu zahlen, behielt der Hacker die Gelder. Das Team kontaktierte den Hacker direkt über die Ethereum-Chain mit einer Nachricht, um das Problem zu lösen. 

Das Projekt arbeitet mit Match Systems an einer potenziellen White-Hat-Lösung, bei der der Hacker eine Gebühr erhält, aber den Großteil der Liquidität zurückgibt.

Hacker nutzte Fehler in der Burn-Funktion, um Gelder zu stehlen

Um die Exploit auszuführen, hinterlegte der Clober-Hacker nur 2,87 ETH von Binance. Nach dem Abheben der Gelder bewegte er diese über die Across-Protokoll-Brücke und landete auf zwei Ethereum-Adressen. 

Die beiden Adressen (1 & 2) wurden speziell für die Brückentransaktion erstellt, um die Gelder von Base auf das Ethereum-Hauptnetz zu bringen. 

Laut PeckShield war der Hack aufgrund von Problemen mit der Burn-Funktion möglich, die den Auszahlungsaufruf ermöglichte. 

Clober bot vollständig on-Chain-Buchungen an

Clober ist noch ein Protokoll in der frühen Phase mit relativ geringer Liquidität. Sein Liquiditäts-Vault ist nun praktisch leer. Das Protokoll nahm auch den Liquidität spätestens am 9. Dezember auf, basierend auf DeFi-Llama-Daten. Der Hack geschah einen Tag später, was darauf hindeutet, dass der Hacker das Protokoll möglicherweise genau beobachtete. 

In den letzten Tagen gab es ähnliche Exploits für relativ kleine Summen. Die jüngsten Ereignisse nutzten Logikfehler in Smart Contracts aus, was zu relativ einfachen Versuchen führte, Gelder zu leeren. 

Der jüngste Exploit geschah nur wenige Tage, nachdem Clober einen Audit seiner Smart Contracts abgeschlossen hatte. Es beauftragte Kupia Security für den Audit, ein Unternehmen, das für mehrere Bug-Bounties bei hochkarätigen Projekten bekannt ist. 

Nur wenige Tage zuvor warb Clober auch für seinen Liquiditäts-Vault-Ansatz, der darauf abzielte, DEX-Aktivitäten und Swaps zu glätten. Damals rühmte es sich damit, dass seine Liquidität von 500.000 $ in 24 Stunden ein Volumen von 1,2 Mio. $ generieren könnte, um Trades effizienter abzuschließen. Genau diese verfügbare Liquidität hat der Ausnutzer mitgenommen. 

Der Clober-Liquiditäts-Vault wurde vor etwas mehr als einer Woche auf Base gestartet, mit dem Ziel, die üblichen Automated Market Makers (AMM) für DEX-Trades zu ersetzen. Clober war auch in der Werbung sehr aktiv und lenkte insbesondere die Aufmerksamkeit auf seinen gezielten Liquiditätsansatz und das Potenzial für hohe Volumina. 

Clober startete kurz nachdem Base einen neuen Rekord im Locked Value (TVL) erreicht hatte, wobei sein DeFi-Sektor nun $3.86 Mrd. :TVL aufwies. Clober zielt darauf ab, ein ähnliches Modell wie Aerodrome anzubieten, bei dem gezielte Liquidität viel höhere Volumina erzielt, indem sie den häufigsten Preisbereich für Händler anspricht.