- Clober 是 Base 链上新推出的去中心化交易所（DEX）。
- 黑客利用智能合约逻辑漏洞提走了资金。
- 该项目在完成安全审计后仅两天便遭到攻击。
Base上的去中心化市场Clober被利用损失133 ETH。团队向白帽提供20%的费用以重新获得资金访问权限。
Base链上DEX Clober的一个流动性金库最近遭受了利用。黑客在单笔交易中成功提取了133个包装ETH。
🚨 紧急：安全漏洞警报 🚨
我们遗憾地通知我们的社区，Clober流动性金库在安全漏洞中受到侵害。
我们要向我们的用户保证，Clober协议本身未受影响，所有核心功能继续运行……
— Clober | Fully on-chain CLOB DEX (@CloberDEX) 2024年12月10日
利用发生后，资金被桥接回以太坊主网，那里有许多用于混合或交易的路径。
该协议声称协议的其他功能未受影响，并且没有呼吁用户采取任何进一步的额外步骤。
Base是相对较安全的链之一，报告的利用事件较少。然而，其DeFi部门的增长增加了窃取有价值资金的尝试频率。与其他利用事件一样，骗子可能会尝试发布钓鱼链接以耗尽钱包。
除了Base，Clober还构建了Arbitrum版本，该版本未受黑客攻击影响。Clober Core和Mitosis测试网也是安全的，不会被冻结或停止。
涉及的已金库已被清空，没有其他资金面临风险。Clober V2金库仍在运营，目前正在积累其 价值锁定, 根据Messari数据。该金库包含略超过$17K。
尽管呼吁白帽费用，黑客仍保留了资金。团队通过以太坊链直接联系黑客，发送消息以解决问题。
该项目正与Match Systems合作，寻求潜在的白帽解决方案，其中黑客获得费用但归还大部分流动性。
黑客利用燃烧功能漏洞窃取资金
为了完成利用，Clober黑客从Binance存入仅2.87 ETH。提取资金后，他们通过Across协议桥接，最终到达两个以太坊地址。
这两个地址（1 & 2）是专门为桥接交易创建的，以便将资金从Base取出并转移到以太坊主网。
根据PeckShield的说法，此次黑客攻击之所以可能，是由于燃烧功能的问题，这允许了提取调用。
Clober提供全链订单簿
Clober仍处于早期阶段，流动性相对较低。其流动性金库现在实际上已空。 该协议还引入了 流动性 ，根据DeFi Llama数据，直到12月9日。黑客攻击发生在一天后，表明黑客可能一直在密切关注该协议。
过去几天看到了类似的利用事件，涉及相对较小的金额。最近的事件利用了 逻辑缺陷 在智能合约中，导致相对容易的资金耗尽尝试。
最近的利用事件发生在Clober完成其智能合约审计仅仅几天后。它聘请了Kupia Security进行审计，这是一家因多个知名项目漏洞赏金而闻名的公司。
就在那几天前，Clober还宣传了其 流动性金库方法, 旨在平滑DEX活动和交换。当时，它吹嘘其50万美元的流动性可以在24小时内产生120万美元的成交量，从而更高效地完成交易。正是这种可用的流动性被利用者席卷一空。
Clober流动性金库仅在Base上启动一周多，目标是取代DEX交易的通常自动做市商（AMM）。Clober在其推广方面也非常活跃，特别强调其目标流动性方法和高成交量的潜力。
Clober在Base刚刚实现价值锁定新纪录后推出，其DeFi部门现在携带 $3.86B 在TVL中。Clober旨在提供类似Aerodrome的模型，通过针对交易者最常见的价格范围，目标流动性实现高得多的成交量。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
