A vault de liquidez da Clober foi explorada por 133 ETH, a equipe oferece recompensa para chapéu branco
- Clober é uma nova DEX on-chain lançada na Base.
- O hacker utilizou uma falha na lógica do contrato inteligente para retirar fundos.
- O projeto foi explorado apenas dois dias após concluir uma auditoria de segurança.
A Clober, um mercado descentralizado na Base, foi explorada por 133 ETH. A equipe ofereceu ao chapéu branco uma taxa de 20% para recuperar o acesso aos fundos.
Uma das vaults de liquidez da Clober, uma DEX na cadeia Base, sofreu recentemente uma exploração. O hacker conseguiu retirar 133 ETH envoltos em uma única transação.
🚨 URGENTE: Alerta de Violação de Segurança 🚨
Lamentamos informar nossa comunidade que a Clober Liquidity Vault foi comprometida em uma violação de segurança.
Queremos tranquilizar nossos usuários de que o protocolo Clober em si não foi afetado, e todas as funcionalidades principais continuam operando…
— Clober | Fully on-chain CLOB DEX (@CloberDEX) 10 de dezembro de 2024
Após a exploração, os fundos foram transferidos de volta para a cadeia principal Ethereum, que tem muitos caminhos para mistura ou negociação.
O protocolo afirmou que nenhum outro recurso do protocolo foi afetado, e não fez nenhum pedido aos usuários para tomar quaisquer etapas extras adicionais.
A Base é uma das cadeias relativamente mais seguras, com poucos exploits relatados. No entanto, o crescimento de seu setor DeFi aumentou a frequência de tentativas de roubar fundos valiosos. Como em outros exploits, os golpistas podem tentar postar links de phishing tentando drenar carteiras.
Além da Base, a Clober construiu uma versão na Arbitrum, que permanece inafetada pelo hack. O Clober Core e a testnet da Mitosis também estão seguros e não serão congelados ou interrompidos.
A vault em questão foi drenada, e nenhum outro fundo está em risco. A Clober V2 vault ainda está operacional e está atualmente acumulando sua valor travado, com base nos dados da Messari. Essa vault contém um pouco mais de $17K.
Apesar do pedido de uma taxa de chapéu branco, o hacker reteve os fundos. A equipe entrou em contato diretamente com o hacker através da cadeia Ethereum com uma mensagem para resolver o problema.
O projeto está trabalhando com a Match Systems para uma possível solução de chapéu branco, onde o hacker recebe uma taxa, mas devolve a maior parte da liquidez.
Hacker usou falha na função de queima para roubar fundos
Para completar a exploração, o hacker da Clober depositou apenas 2,87 ETH da Binance. Após retirar os fundos, eles passaram pela ponte do protocolo Across, terminando em dois endereços Ethereum.
Os dois endereços (1 & 2) foram criados especificamente para a transação da ponte tirar os fundos da Base e colocá-los na mainnet Ethereum.
De acordo com a PeckShield, o hack foi possível devido a problemas com a função de queima, que permitiu a chamada de retirada.
A Clober ofereceu livros de ordens totalmente on-chain
A Clober ainda é um protocolo em estágio inicial com liquidez relativamente baixa. Sua vault de liquidez está agora praticamente vazia. O protocolo também incorporou o liquidez tão tarde quanto 9 de dezembro, com base nos dados da DeFi Llama. O hack aconteceu um dia depois, sugerindo que o hacker pode ter estado seguindo de perto o protocolo.
Os últimos dias viram exploits semelhantes para somas relativamente pequenas. Os eventos recentes exploraram falhas de lógica em contratos inteligentes, levando a tentativas relativamente fáceis de drenar fundos.
O exploit recente aconteceu apenas dias depois que a Clober concluiu uma auditoria de seus contratos inteligentes. Ela contratou a Kupia Security para a auditoria, uma empresa conhecida por múltiplas recompensas por bugs para projetos de alto perfil.
Apenas dias antes disso, a Clober também anunciou seu abordagem de vault de liquidez, que visava suavizar a atividade e as trocas da DEX. Na época, ela boasted que sua liquidez de $500K poderia gerar volumes de $1,2M em 24 horas, servindo para completar negociações com mais eficiência. Foi precisamente essa liquidez disponível que o explorador levou embora.
A vault de liquidez da Clober foi lançada pela primeira vez na Base há pouco mais de uma semana, com o objetivo de substituir os Market Makers Automatizados (AMM) usuais para negociações DEX. A Clober também foi muito ativa em sua promoção, chamando especificamente a atenção para sua abordagem de liquidez direcionada e o potencial de altos volumes.
A Clober foi lançada logo após a Base ter alcançado um novo recorde em valor bloqueado, com seu setor DeFi agora carregando US$ 3.86B em TVL. A Clober visa oferecer um modelo semelhante ao Aerodrome, onde a liquidez direcionada alcança volumes muito mais altos, direcionando-se para a faixa de preço mais comum para os traders.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
