Renegade erhält nach Arbitrum-Exploit über 90 % zurück

Renegades V1 Arbitrum Dark Pool verlor 209.000 US-Dollar durch einen Exploit. Nach einer Onchain-Verhandlung wurden über 90 % der Mittel vom Angreifer zurückgegeben. Andere Deployments sind sicher.

Der V1 Arbitrum Dark Pool von Renegade wurde durch eine Schwachstelle in der Initializer-Funktion des Proxy-Vertrags ausgenutzt. Dadurch verlor der Pool rund 209.000 US-Dollar in 27 verschiedenen ERC-20-Token. Der Angreifer konnte bösartigen Code einschleusen, die Kontrolle über den Vertrag übernehmen und Gelder abziehen. Nach dem Vorfall startete Renegade eine Onchain-Verhandlung und bot dem Angreifer eine Belohnung von 10 % für die Rückgabe der restlichen Mittel an. Der Angreifer akzeptierte das Angebot, gab etwa 190.000 US-Dollar zurück und behielt weniger als 10 % als Bounty. Die zurückgegebenen Vermögenswerte umfassten USDC, Wrapped Bitcoin und Wrapped Ether. Renegade bestätigte, dass die Schwachstelle nur die V1 Arbitrum-Implementierung betraf, die lediglich 7 % des Handelsvolumens ausmachte. Alle anderen Deployments und Gelder blieben sicher. Das Team setzte die V1 Arbitrum-Infrastruktur aus und empfahl Nutzern, Token-Freigaben für die kompromittierte Adresse zu widerrufen.