- Clober は Base 上で新たにローンチされたオンチェーン DEX です。
- ハッカーはスマートコントラクトのロジック欠陥を利用して資金を不正出金しました。
- このプロジェクトはセキュリティ監査完了からわずか 2 日後にハッキングされました。
Base上の分散型市場であるCloberは、133 ETHで攻撃されました。チームは、資金へのアクセスを取り戻すためにホワイトハットに20%の手数料を提供しました。
Baseチェーン上のDEXであるCloberの流動性ボルトの一つが最近、攻撃を受けました。ハッカーは単一のトランザクションで133のラップドETHを引き出すことに成功しました。
🚨 緊急：セキュリティ侵害アラート 🚨
コミュニティの皆様に、Clober Liquidity Vaultがセキュリティ侵害により侵害されたことをお伝えすることを深くお詫び申し上げます。
Cloberプロトコル自体は影響を受けておらず、すべてのコア機能が引き続き稼働していることをユーザーの皆様に安心してお伝えします…
— Clober | Fully on-chain CLOB DEX (@CloberDEX) 2024年12月10日
攻撃後、資金はミキシングや取引のための多くのパスを持つイーサリアンメインチェーンにブリッジされました。
プロトコルは、他の機能に影響がないと主張したが、ユーザーに追加の措置を講じるよう呼びかけることはなかった。
Baseは、報告された脆弱性が比較的少ない、比較的安全なチェーンの一つです。しかし、そのDeFiセクターの成長により、貴重な資金を盗もうとする試みの頻度が増加しています。他の脆弱性と同様に、詐欺師はウォレットから資金を流出させようとするフィッシングリンクを投稿しようとする可能性があります。
Baseに加えて、CloberはArbitrum版も構築しており、これはハッキングの影響を受けていません。Clober CoreとMitosisテストネットも安全であり、凍結や停止はありません。
問題のボルトは空にされ、他の資金は危険にさらされていません。Clober V2ボルトは現在も稼働しており、現在その ロックされた価値を蓄積しています。Messariのデータによると。そのボルトには17Kドル以上が含まれています。
ホワイトハットへの手数料呼びかけにもかかわらず、ハッカーは資金を保持しました。チームはイーサリアムチェーンを通じてハッカーに直接メッセージを送り、問題の解決を求めました。
プロジェクトは、ハッカーが手数料を受け取るが流動性の大部分を返すという潜在的なホワイトハットの解決策のためにMatch Systemsと協力しています。
ハッカーはバーン機能の欠陥を利用して資金を盗んだ
攻撃を完了するために、CloberのハッカーはBinanceからわずか2.87 ETHを預けました。資金を引き出した後、彼らはAcrossプロトコルブリッジを通じて移動し、2つのイーサリアムアドレスにたどり着きました。
2つのアドレス（1 & 2）は、資金をBaseからイーサリアムメインネットに移動するためのブリッジトランザクションのために特別に作成されました。
PeckShieldによると、ハッキングはバーン機能の問題により可能でした。これにより、引き出し呼び出しが許可されました。
Cloberは完全なオンチェーン注文簿を提供しました
Cloberはまだ初期段階のプロトコルであり、流動性は比較的少ないです。その流動性ボルトは現在実質的に空です。 プロトコルはまた 流動性 を採用しました。DeFi Llamaのデータによると、これは12月9日まででした。ハッキングはその1日後に発生し、ハッカーがプロトコルを密かに追跡していた可能性を示唆しています。
過去数日間、比較的少額の資金に対する同様の脆弱性が目撃されました。最近の出来事は 論理欠陥 をスマートコントラクトで悪用し、資金を流出させる試みが比較的容易になりました。
最近の脆弱性は、Cloberがスマートコントラクトの監査を完了した数日後に発生しました。監査には、高名なプロジェクトで複数のバグ報奨金で知られるKupia Securityが雇われました。
その数日前、Cloberはまた自社の 流動性ボルトアプローチを宣伝しました。これはDEXの活動とスワップを滑らかにすることを目的としていました。当時、その50万ドルの流動性が24時間で120万ドルの取引量を生み出し、取引をより効率的に完了することを誇っていました。まさにこの利用可能な流動性が、攻撃者に持ち去られたのです。
Cloberの流動性ボルトは、ちょうど1週間前にBaseで最初にローンチされ、DEX取引のための通常の自動市場メーカー（AMM）を置き換えることが目的でした。Cloberはプロモーションでも非常に活発で、特にターゲットを絞った流動性アプローチと高取引量の可能性に注目を集めました。
Cloberは、Baseがロックされた価値で新しい記録を達成した直後にローンチされ、そのDeFiセクターは現在 3.86Bドル のTVLを有しています。Cloberは、トレーダーにとって最も一般的な価格範囲を対象とすることで、ターゲットを絞った流動性がはるかに高い取引量を実現するAerodromeに似たモデルを提供することを目指しています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
