- Clober는 Base에서 새로 출시된 온체인 DEX입니다.
- 해커는 스마트 계약 논리 결함을 이용해 자금을 인출했습니다.
- 해킹 사건은 보안 감사 완료 이틀 만에 발생했습니다.
Base의 분산형 시장인 Clober가 133 ETH로 해킹당했다. 팀은 자금 접근 권한을 회복하기 위해 화이트 해트에게 20%의 수수료를 제공했다.
Base 체인의 DEX인 Clober의 유동성 금고 중 하나가 최근 해킹을 당했다. 해커는 단일 트랜잭션으로 133개의 래핑 ETH를 인출하는 데 성공했다.
🚨 긴급: 보안 침해 알림 🚨
Clober 유동성 금고가 보안 침해로 인해 침해되었음을 커뮤니티에 알리게 되어 유감스럽습니다.
Clober 프로토콜 자체는 영향을 받지 않으며 모든 핵심 기능이 계속 작동한다는 점을 사용자에게 안심시키고 싶다…
— Clober | Fully on-chain CLOB DEX (@CloberDEX) 2024년 12월 10일
해킹 이후 자금은 혼합 또는 거래 경로가 많은 이더리움 메인 체인으로 브리징되었다.
프로토콜은 프로토콜의 다른 기능이 영향을 받지 않았다고 주장했으며, 사용자가 추가적인 조치를 취하라는 요청을 하지 않았다.
Base는 보고된 해킹 사례가 비교적 적은 비교적 안전한 체인 중 하나이다. 그러나 DeFi 섹션의 성장은 귀중한 자금을 훔치려는 시도의 빈도를 증가시켰다. 다른 해킹 사례와 마찬가지로 사기꾼들은 지갑을 털기 위한 피싱 링크를 게시하려고 시도할 수 있다.
Base 외에도 Clober는 해킹의 영향을 받지 않은 아비트럼(Arbitrum) 버전을 구축했다. Clober Core와 미토시스 테스트넷도 안전하며 동결되거나 중단되지 않을 것이다.
문제의 금고는 모두 털렸으며, 다른 자금은 위험에 처해 있지 않다. Clober V2 금고는 여전히 운영 중이며 현재 구축 중이다. 가 잠긴, 메사리(Messari) 데이터 기준. 해당 금고에는 $17K가 약간 넘게 포함되어 있다.
화이트 해트 보상 요청에도 불구하고 해커는 자금을 유지했다. 팀은 이더리움 체인을 통해 해커에게 메시지를 보내 문제를 해결하기 위해 직접 연락했다.
프로젝트는 해커가 보상을 받지만 유동성의 대부분을 반환하는 잠재적인 화이트 해트 솔루션을 위해 매치 시스템(Match Systems)과 협력하고 있다.
해커는 소각 기능 결함을 사용하여 자금을 훔쳤다
해킹을 완료하기 위해 Clober 해커는 바이낸스에서 2.87 ETH만 입금했다. 자금을 인출한 후 그들은 아크로스(Across) 프로토콜 브리지를 통해 이동하여 두 개의 이더리움 주소에 도달했다.
두 주소(1 & 2)는 자금을 Base에서 이더리움 메인넷으로 이동시키기 위해 브리지 거래를 위해 특별히 생성되었습니다.
PeckShield에 따르면, 해킹은 인출 호출을 허용한 소각 함수의 문제로 인해 가능했습니다.
Clober는 완전한 온체인 주문서를 제공했습니다.
Clober는 아직 초기 단계의 프로토콜이며 유동성이 상대적으로 낮습니다. 현재 유동성 볼트는 사실상 비어 있습니다. 프로토콜은 또한 8월 10일 기준, 전략(Strategy)은 또한 매도 행렬을 끊고 BTC 매수를 재개하기 위해 주목받고 있습니다. 이 재무 회사들은 감정 전환을 신호할 수 있습니다. 월요일, H100 그룹도 DeFi Llama 데이터에 따르면 12월 9일까지 가입했습니다. 해킹은 그 이틀 후에 발생했으며, 해커가 프로토콜을 밀접하게 추적했을 가능성을 시사합니다.
최근 며칠 동안 비교적 작은 금액에 대한 유사한 익스플로잇이 발생했습니다. 최근 사건들은 논리 결함 을 스마트 계약에서 발견하여 자금을 빼내는 시도가 비교적 쉽게 이루어졌습니다.
최근 익스플로잇은 Clober가 스마트 계약에 대한 감사 완료 며칠 후에 발생했습니다. Clober는 Kupia Security를 고용했는데, 이 회사는 고-profile 프로젝트들의 여러 버그 바운티로 유명합니다.
그 며칠 전, Clober는 또한 자신의 유동성 볼트 접근 방식, DEX 활동과 스왑을 원활하게 하려는 목표를 홍보했습니다. 당시 $500K의 유동성이 24시간 내에 $1.2M의 거래량을 생성하여 거래를 더 효율적으로 완료할 수 있다고 자랑했습니다. 바로 이 사용 가능한 유동성이 익스플로이터가 가져간 것이었습니다.
Clober 유동성 볼트는 약 일주일 전 Base에서 처음 출시되었으며, DEX 거래를 위한 일반적인 자동 시장 형성자(AMM)를 대체하는 것을 목표로 했습니다. Clober는 특히 표적 유동성 접근 방식과 높은 거래량 가능성을 강조하며 홍보에 매우 활발했습니다.
Clober는 Base가 잠긴 가치(TVL)에서 새로운 기록을 달성한 직후 출시되었으며, 현재 DeFi 섹터는 $3.86B 의 TVL을 보유하고 있습니다. Clober는 가장 일반적인 가격 범위를 타겟팅하여 훨씬 더 높은 거래량을 달성하는 Aerodrome과 유사한 모델을 제공하려는 목표를 가지고 있습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
