Ликвидные пулы Clipper DEX использовались для $450,000

Децентрализованная биржа Clipper была атакована, и ущерб составил примерно 450 000 долларов после того, как злоумышленник эксплуатировал два пула ликвидности Протокола на блокчейнах Optimism и Base.

В 4 часа утра по Всемирному координированному времени 1 декабря злоумышленник злоупотребил функцией вывода с Clipper, используя его способность обрабатывать пакетные операции по обмену и выводу, сообщило Протокол в своем первом докладе после происшествия.

Потерянные средства из пулов ликвидности на оптимизме и базе составили примерно 6% от общей заблокированной стоимости на платформе, заставив ее приостановить обмены и депозиты на всех цепях и отключить возможность вывода в виде только одного токена.

«Выводы по-прежнему доступны, потому что Clipper не является кастодиальным и никогда не может помешать вам снять. Однако любые выводы должны быть в смеси всех активов в пуле», написал Clipper Dex.

Первичное расследование со стороны Чаофана Шоу, сооснователя фирмы безопасности Fuzzland, предположило, что эксплуатация произошла из-за утечки приватного ключа, позволяющего злоумышленнику подписывать запросы на депозит и вывод средств для извлечения средств. Однако, Clipper опроверг эти утверждения, подчеркивая, что его архитектура безопасности разработана таким образом, чтобы предотвратить подобные уязвимости.

Тем временем Clipper заверил своё сообщество, что все оставшиеся средства находятся в безопасности, обещая регулярные обновления в ходе расследования. Команда также активно отслеживает похищенные активы и пригласила злоумышленника вступить в диалог.

Эксплуатация Clipper происходит чуть более чем через месяц после того, как LayerZero-основанный Radiant Capital потерял более $50 миллионов 18 октября. Хакеры смогли заразить системы трех основных разработчиков Протокола, позволив им использовать протокол кредитования после получения контроля над его приватными ключами и смарт-контрактами.

Недавно Thala Протокол потерял $25.5 миллионов после обновления своих фарминговых контрактов, которое привело к уязвимости.

Согласно компании по безопасности блокчейна PeckShield, в октябре было потеряно примерно $88.4 миллиона в результате криптовалютных взломов, что привело к общим потерям в блокчейне в размере $181 миллион

Недавний отчет от Immunefi подчеркнул, что в ноябре атаки были нацелены на DeFi чаще, чем на централизованные финансовые платформы, в то время как общие потери криптовалюты за 2024 год по ноябрь упали на 15% по сравнению с аналогичным периодом прошлого года.