Renegade recupera fondos tras exploit en Arbitrum
6.8 Security Renegade perdió $209,000 en un exploit en Arbitrum, pero recuperó más del 90% tras negociar con el atacante. La vulnerabilidad fue aislada y los demás fondos siguen seguros.
El dark pool V1 de Arbitrum de Renegade sufrió un exploit que resultó en la pérdida de aproximadamente $209,000 en 27 tokens ERC-20, debido a una vulnerabilidad en la función initializer del contrato proxy. El atacante aprovechó la falla para ejecutar lógica maliciosa, tomar control del contrato y drenar los fondos. Tras el incidente, Renegade inició una negociación onchain, ofreciendo al atacante una recompensa del 10% a cambio de la devolución de los fondos restantes y sin presentar más reclamaciones. El atacante aceptó, devolviendo cerca de $190,000 y quedándose con menos del 10% como recompensa. Los activos recuperados incluyeron USDC, wrapped Bitcoin y wrapped Ether. Renegade confirmó que la vulnerabilidad estaba limitada al despliegue V1 en Arbitrum, que representaba solo el 7% del volumen de trading de la plataforma. El equipo suspendió la infraestructura de V1 Arbitrum y recomendó a los usuarios revocar aprobaciones de tokens para la dirección comprometida. Los demás despliegues y fondos permanecen seguros.
