La bóveda de liquidez de Clober ha sido explotada por 133 ETH, el equipo ofrece una recompensa de sombrero blanco
- Clober es un nuevo DEX on-chain lanzado en Base.
- El hacker aprovechó una falla en la lógica del contrato inteligente para retirar fondos.
- El proyecto fue explotado solo dos días después de completar una auditoría de seguridad.
Clober, un mercado descentralizado en Base, ha sido explotado por 133 ETH. El equipo ofreció al sombrero blanco una tarifa del 20 % para recuperar el acceso a los fondos.
Una de las bóvedas de liquidez de Clober, un DEX en la cadena Base, sufrió recientemente una explotación. El hacker logró retirar 133 ETH envueltos en una sola transacción.
🚨 URGENTE: Alerta de Brecha de Seguridad 🚨
Lamentamos informar a nuestra comunidad que la Bóveda de Liquidez de Clober ha sido comprometida en una brecha de seguridad.
Queremos tranquilizar a nuestros usuarios de que el protocolo Clober en sí no se ha visto afectado, y todas las funcionalidades principales continúan operando…
— Clober | Fully on-chain CLOB DEX (@CloberDEX) 10 de diciembre de 2024
Después de la explotación, los fondos fueron puenteados de vuelta a la cadena principal de Ethereum, que tiene muchas rutas para mezclar o comerciar.
El protocolo afirmó que no se vieron afectadas otras características del protocolo, y no hizo ninguna llamada a los usuarios para tomar medidas adicionales.
Base es una de las cadenas relativamente más seguras con pocos exploits reportados. Sin embargo, el crecimiento de su sector DeFi ha aumentado la frecuencia de intentos de robar fondos valiosos. Al igual que con otros exploits, los estafadores pueden intentar publicar enlaces de phishing intentando vaciar billeteras.
Además de Base, Clober ha construido una versión en Arbitrum, que permanece sin afectar por el hackeo. Clober Core y la testnet de Mitosis también están seguras y no se congelarán ni detendrán.
La bóveda en cuestión ha sido vaciada, y no hay otros fondos en riesgo. La bóveda Clober V2 sigue operativa y actualmente está acumulando su valor bloqueado, según datos de Messari. Esa bóveda contiene poco más de $17K.
A pesar de la llamada por una tarifa de sombrero blanco, el hacker retuvo los fondos. El equipo contactó al hacker directamente a través de la cadena Ethereum con un mensaje para resolver el problema.
El proyecto está trabajando con Match Systems para una posible solución de sombrero blanco, donde el hacker recibe una tarifa pero devuelve la mayor parte de la liquidez.
El hacker usó una falla en la función de quema para robar fondos
Para completar la explotación, el hacker de Clober depositó solo 2,87 ETH de Binance. Después de retirar los fondos, se movieron a través del puente del protocolo Across, terminando en dos direcciones de Ethereum.
Las dos direcciones (1 & 2) fueron creadas específicamente para la transacción de puente para sacar los fondos de Base y llevarlos a la red principal de Ethereum.
Según PeckShield, el hackeo fue posible debido a problemas con la función de quema, lo que permitió la llamada de retiro.
Clober ofreció libros de órdenes completamente en cadena
Clober sigue siendo un protocolo en etapa temprana con liquidez relativamente baja. Su bóveda de liquidez ahora está prácticamente vacía. El protocolo también incorporó al liquidez tan tarde como el 9 de diciembre, según datos de DeFi Llama. El hackeo ocurrió un día después, lo que sugiere que el hacker podría haber estado siguiendo de cerca el protocolo.
Los últimos días vieron exploits similares por sumas relativamente pequeñas. Los eventos recientes han explotado defectos de lógica en contratos inteligentes, lo que lleva a intentos relativamente fáciles de vaciar fondos.
El exploit reciente ocurrió apenas días después de que Clober completara una auditoría de sus contratos inteligentes. Contrató a Kupia Security para la auditoría, una firma conocida por múltiples recompensas de errores para proyectos de alto perfil.
Justo días antes, Clober también publicitó su enfoque de bóveda de liquidez, que tenía como objetivo suavizar la actividad y los intercambios de DEX. En ese momento, presumía que su liquidez de $500K podría generar volúmenes de $1,2M en 24 horas, sirviendo para completar operaciones de manera más eficiente. Fue precisamente esta liquidez disponible la que el explotador se llevó.
La bóveda de liquidez de Clober se lanzó por primera vez en Base hace poco más de una semana, con el objetivo de reemplazar a los creadores de mercado automatizados (AMM) habituales para los intercambios de DEX. Clober también fue muy activa con su promoción, llamando específicamente la atención sobre su enfoque de liquidez dirigida y el potencial de altos volúmenes.
Clober se lanzó justo después de que Base hubiera logrado un nuevo récord en valor bloqueado, con su sector DeFi ahora llevando $3.86B en TVL. Clober tiene como objetivo ofrecer un modelo similar al de Aerodrome, donde la liquidez dirigida logra volúmenes mucho más altos, al dirigirse al rango de precios más común para los traders.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
