Сводка ликвидности Clober была взломана на 133 ETH, команда предлагает вознаграждение «белым шляпам»
- Clober — это недавно запущенный ончейн DEX на базе Base.
- Хакер использовал уязвимость в логике смарт-контракта для вывода средств.
- Проект подвергся эксплуатации всего через два дня после завершения аудита безопасности.
Clober, децентрализованная биржа на базе сети Base, была взломана на сумму 133 ETH. Команда предложила «белым шляпам» комиссию в размере 20% за возврат доступа к средствам.
Одна из сводок ликвидности Clober, DEX на цепочке Base, недавно подверглась взлому. Хакеру удалось вывести 133 обернутых ETH в одной транзакции.
🚨 СРОЧНО: Предупреждение о нарушении безопасности 🚨
Мы сожалеем сообщить нашему сообществу, что Сводка ликвидности Clober была скомпрометирована в результате нарушения безопасности.
Мы хотим заверить наших пользователей, что сам протокол Clober не пострадал, и все основные функции продолжают работать…
— Clober | Fully on-chain CLOB DEX (@CloberDEX) 10 декабря 2024 г.
После взлома средства были переведены обратно в основную сеть Ethereum, где существует множество путей для микширования или торговли.
Протокол заявил, что другие функции протокола не пострадали, и не призывал пользователей предпринимать какие-либо дополнительные действия.
Base является одной из относительно более безопасных цепочек с небольшим количеством задокументированных взломов. Однако рост сектора DeFi увеличил частоту попыток кражи ценных средств. Как и в случае с другими взломами, мошенники могут попытаться разместить фишинговые ссылки, пытаясь опустошить кошельки.
В дополнение к Base, Clober создала версию для Arbitrum, которая не пострадала от взлома. Clober Core и тестовая сеть Mitosis также в безопасности и не будут заморожены или остановлены.
Вопросительная сводка была опустошена, и другие средства не находятся под угрозой. Сводка Clober V2 все еще работает и в настоящее время накапливает свою заблокированная стоимость, согласно данным Messari. Эта сводка содержит немного более $17K.
Несмотря на призыв к вознаграждению «белым шляпам», хакер сохранил средства. Команда связалась с хакером напрямую через цепочку Ethereum с сообщением о решении проблемы.
Проект работает с Match Systems над потенциальным решением с участием «белой шляпы», где хакер получает комиссию, но возвращает большую часть ликвидности.
Хакер использовал уязвимость функции сжигания для кражи средств
Чтобы завершить взлом, хакер Clober внес всего 2,87 ETH с Binance. После вывода средств они переместились через мост протокола Across, оказавшись на двух адресах Ethereum.
Два адреса (1 & 2) были созданы специально для транзакции моста, чтобы вывести средства из Base в основную сеть Ethereum.
Согласно PeckShield, взлом стал возможным из-за проблем с функцией сжигания, которая позволила вызвать вывод средств.
Clober предлагал полностью ончейн-книги ордеров
Clober все еще является протоколом ранней стадии с относительно низкой ликвидностью. Его сводка ликвидности теперь практически пуста. Протокол также присоединился к ликвидности не позднее 9 декабря, согласно данным DeFi Llama. Взлом произошел на день позже, что предполагает, что хакер мог внимательно следить за протоколом.
В последние дни наблюдались аналогичные взломы на относительно небольшие суммы. Недавние события использовали ошибки в логике в смарт-контрактах, что привело к относительно легким попыткам опустошения средств.
Недавний взлом произошел всего через несколько дней после того, как Clober завершил аудит своих смарт-контрактов. Он нанял компанию Kupia Security для аудита, известную множеством программ за вознаграждение об обнаружении уязвимостей для высокопрофильных проектов.
Всего за несколько дней до этого Clober также рекламировал свой подход к сводке ликвидности, который был направлен на сглаживание активности DEX и свопов. В то время он хвастался, что его ликвидность в размере $500K может генерировать объемы торгов в $1,2 млн за 24 часа, что позволяет завершать сделки более эффективно. Именно эта доступная ликвидность и была вывезена злоумышленником.
Сводка ликвидности Clober была впервые запущена на Base чуть более недели назад с целью замены обычных автоматических маркет-мейкеров (AMM) для торгов на DEX. Clober также был очень активен в продвижении, особенно привлекая внимание к своему целевому подходу к ликвидности и потенциалу высоких объемов.
Clober запустился сразу после того, как Base достигла нового рекорда заблокированной стоимости, при этом ее сектор DeFi теперь имеет $3.86B в TVL. Clober стремится предложить модель, аналогичную Aerodrome, где целевая ликвидность обеспечивает гораздо более высокие объемы, ориентируясь на наиболее распространенный ценовой диапазон для трейдеров.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
