Il vault di liquidità di Clober è stato sfruttato per 133 ETH, il team offre un bounty white hat

Clober, un mercato decentralizzato su Base, è stato sfruttato per 133 ETH. Il team ha offerto al white hat una tariffa del 20% per recuperare l'accesso ai fondi. 

Uno dei vault di liquidità di Clober, un DEX sulla catena Base, ha recentemente subito uno sfruttamento. L'hacker è riuscito a prelevare 133 ETH avvolti in una singola transazione. 

🚨 URGENTE: Allerta di Violazione della Sicurezza 🚨

Ci dispiace informare la nostra comunità che il Clober Liquidity Vault è stato compromesso in una violazione della sicurezza.

Vogliamo rassicurare i nostri utenti che il protocollo Clober stesso non è interessato e tutte le funzionalità principali continuano a operare…

— Clober | Fully on-chain CLOB DEX (@CloberDEX) 10 dicembre 2024

Dopo lo sfruttamento, i fondi sono stati portati sulla catena principale di Ethereum, che ha molti percorsi per il mixing o il trading.

Il protocollo ha affermato che nessuna altra funzionalità del protocollo era interessata e non ha fatto alcuna richiesta agli utenti di intraprendere ulteriori passaggi extra.  

Base è una delle catene relativamente più sicure con pochi sfruttamenti segnalati. Tuttavia, la crescita del suo settore DeFi ha aumentato la frequenza dei tentativi di rubare fondi preziosi. Come con altri sfruttamenti, gli scammer potrebbero cercare di pubblicare link di phishing per tentare di svuotare i portafogli.

Inoltre a Base, Clober ha costruito una versione su Arbitrum, che rimane indenne dall'hack. Clober Core e la testnet di Mitosis sono anche sicure e non saranno congelate o fermate. 

Il vault in questione è stato svuotato e nessun altro fondo è a rischio. Il Clober V2 vault è ancora operativo e sta attualmente accumulando il suo valore bloccato, basandosi sui dati di Messari. Quel vault contiene poco più di $17K. 

Nonostante la richiesta di una tariffa white hat, l'hacker ha trattenuto i fondi. Il team ha contattato l'hacker direttamente attraverso la catena Ethereum con un messaggio per risolvere il problema. 

Il progetto sta lavorando con Match Systems per una potenziale soluzione white hat, dove l'hacker riceve una tariffa ma restituisce la maggior parte della liquidità.

L'hacker ha usato un difetto della funzione di burn per rubare i fondi

Per completare lo sfruttamento, l'hacker di Clober ha depositato solo 2,87 ETH da Binance. Dopo aver prelevato i fondi, si sono mossi attraverso il bridge del protocollo Across, finendo su due indirizzi Ethereum. 

I due indirizzi (1 & 2) sono stati creati specificamente per la transazione di bridge per portare i fondi fuori da Base e sulla mainnet di Ethereum. 

Secondo PeckShield, l'hack è stato possibile a causa di problemi con la funzione di burn, che ha permesso la chiamata di prelievo. 

Clober ha offerto libri degli ordini completamente on-chain

Clober è ancora un protocollo in fase iniziale con liquidità relativamente bassa. Il suo vault di liquidità è ora praticamente vuoto. Il protocollo ha anche onboardato il liquidità come il 9 dicembre, basandosi sui dati di DeFi Llama. L'hack è avvenuto un giorno dopo, suggerendo che l'hacker potrebbe aver seguito da vicino il protocollo. 

Gli ultimi pochi giorni hanno visto sfruttamenti simili per somme relativamente piccole. Gli eventi recenti hanno sfruttato difetti logici negli smart contract, portando a tentativi relativamente facili di svuotare i fondi. 

Lo sfruttamento recente è avvenuto pochi giorni dopo che Clober ha completato un audit dei suoi smart contract. Ha assunto Kupia Security per l'audit, una società nota per molteplici bounty per progetti di alto profilo. 

Pochi giorni prima, Clober ha anche pubblicizzato il suo approccio del vault di liquidità, che mirava a fluidificare l'attività e gli swap dei DEX. All'epoca, vantava che la sua liquidità di $500K potesse generare volumi di $1,2M in 24 ore, servendo a completare le transazioni in modo più efficiente. Era proprio questa liquidità disponibile che lo sfruttatore si è portato via. 

Il vault di liquidità di Clober è stato lanciato su Base poco più di una settimana fa, con l'obiettivo di sostituire i soliti Automated Market Makers (AMM) per i trade DEX. Clober era anche molto attivo nella sua promozione, attirando specificamente l'attenzione sul suo approccio alla liquidità mirata e sul potenziale per alti volumi. 

Clober è stato lanciato proprio dopo che Base aveva raggiunto un nuovo record nel valore bloccato, con il suo settore DeFi ora portando $3.86Mld in TVL. Clober mira a offrire un modello simile a quello di Aerodrome, dove la liquidità mirata raggiunge volumi molto più alti, puntando sulla fascia di prezzo più comune per i trader.