Le coffre-fort de liquidité de Clober a été exploité pour 133 ETH, l'équipe offre une prime à un chapeau blanc

Clober, un marché décentralisé sur Base, a été exploité pour 133 ETH. L'équipe a offert une prime de 20 % à un chapeau blanc pour récupérer l'accès aux fonds. 

L'un des coffres-forts de liquidité de Clober, un DEX sur la chaîne Base, a récemment subi une exploitation. Le pirate a réussi à retirer 133 ETH enveloppés en une seule transaction. 

🚨 URGENT : Alerte de violation de sécurité 🚨

Nous regrettons d'informer notre communauté que le coffre-fort de liquidité Clober a été compromis dans une violation de sécurité.

Nous tenons à rassurer nos utilisateurs que le protocole Clober lui-même n'est pas affecté, et que toutes les fonctionnalités principales continuent de fonctionner…

— Clober | Fully on-chain CLOB DEX (@CloberDEX) 10 décembre 2024

Après l'exploitation, les fonds ont été transférés sur la chaîne principale Ethereum, qui dispose de nombreux chemins pour le mélange ou le trading.

Le protocole a affirmé qu'aucune autre fonctionnalité du protocole n'était affectée, et n'a fait aucun appel aux utilisateurs pour qu'ils prennent des mesures supplémentaires.  

Base est l'une des chaînes relativement plus sûres avec peu d'exploitations signalées. Cependant, la croissance de son secteur DeFi a augmenté la fréquence des tentatives de vol de fonds précieux. Comme pour d'autres exploitations, les escrocs peuvent essayer de publier des liens de phishing tentant de vider les portefeuilles.

En plus de Base, Clober a construit une version Arbitrum, qui reste non affectée par le piratage. Clober Core et le testnet Mitosis sont également sûrs et ne seront ni gelés ni arrêtés. 

Le coffre-fort en question a été vidé, et aucun autre fonds n'est en risque. Le coffre-fort Clober V2 est toujours opérationnel et est en train de constituer son valeur verrouillée, selon les données de Messari. Ce coffre-fort contient un peu plus de $17K. 

Malgré l'appel à une prime pour un chapeau blanc, le pirate a conservé les fonds. L'équipe a contacté le pirate directement via la chaîne Ethereum avec un message pour résoudre le problème. 

Le projet travaille avec Match Systems pour une solution potentielle de chapeau blanc, où le pirate reçoit une prime mais rend la plupart de la liquidité.

Le pirate a utilisé une faille de la fonction de brûlage pour voler des fonds

Pour compléter l'exploitation, le pirate de Clober a déposé seulement 2,87 ETH depuis Binance. Après avoir retiré les fonds, ils ont transités par le pont du protocole Across, se retrouvant sur deux adresses Ethereum. 

Les deux adresses (1 & 2) ont été créées spécifiquement pour la transaction de pont afin de sortir les fonds de Base et de les mettre sur la chaîne principale Ethereum. 

Selon PeckShield, le piratage a été possible en raison de problèmes avec la fonction de brûlage, qui a permis l'appel de retrait. 

Clober a offert des carnets de commandes entièrement on-chain

Clober est toujours un protocole à un stade précoce avec une liquidité relativement faible. Son coffre-fort de liquidité est maintenant pratiquement vide. Le protocole a également intégré le liquidité aussi tard que le 9 décembre, selon les données de DeFi Llama. Le piratage s'est produit un jour plus tard, suggérant que le pirate pouvait avoir suivi de près le protocole. 

Ces derniers jours ont vu des exploitations similaires pour des sommes relativement faibles. Les événements récents ont exploité des failles de logique dans les contrats intelligents, conduisant à des tentatives relativement faciles de vider les fonds. 

L'exploitation récente s'est produite quelques jours après que Clober a terminé un audit de ses contrats intelligents. Il a engagé Kupia Security pour l'audit, une firme connue pour de multiples primes de bug pour des projets à haut profil. 

Quelques jours auparavant, Clober a également fait la publicité de son approche de coffre-fort de liquidité, qui visait à lisser l'activité et les swaps DEX. À l'époque, il se vantait que sa liquidité de 500 000 $ pouvait générer des volumes de 1,2 million de dollars en 24 heures, servant à exécuter les trades plus efficacement. C'était précisément cette liquidité disponible que l'exploiteur a emportée. 

Le coffre-fort de liquidité de Clober a été lancé sur Base il y a un peu plus d'une semaine, avec pour objectif de remplacer les Market Makers Automatisés (AMM) habituels pour les trades DEX. Clober était également très actif dans sa promotion, attirant spécifiquement l'attention sur son approche de liquidité ciblée et le potentiel de volumes élevés. 

Clober a été lancé juste après que Base a atteint un nouveau record en valeur bloquée, son secteur DeFi portant désormais $3.86Mds en TVL. Clober vise à offrir un modèle similaire à Aerodrome, où la liquidité ciblée atteint des volumes beaucoup plus élevés, en ciblant la fourchette de prix la plus courante pour les traders.