Renegade, Arbitrum 익스플로잇 자금 90% 이상 회수

Renegade V1 Arbitrum 다크풀에서 20만 9천 달러 유출 후, 온체인 협상으로 90% 이상이 반환됐으며, 취약점은 단일 배포에만 해당됐습니다.

Renegade의 V1 Arbitrum 다크풀에서 프록시 컨트랙트의 이니셜라이저 함수 취약점으로 인해 약 20만 9천 달러 상당의 27개 ERC-20 토큰이 유출되는 익스플로잇이 발생했습니다. 공격자는 악의적인 로직을 주입해 컨트랙트 제어권을 탈취하고 자금을 가져갔습니다. 사건 이후 Renegade는 온체인 협상을 통해, 공격자에게 남은 자금 반환 및 추가 청구 면제를 조건으로 10%의 버그 바운티를 제안했습니다. 이에 공격자는 약 19만 달러를 반환하고, 10% 미만을 바운티로 보유했습니다. 반환된 자산에는 상당량의 USDC, 래핑된 비트코인, 래핑된 이더가 포함됐습니다. Renegade는 해당 취약점이 V1 Arbitrum 배포에만 국한되며, 이는 전체 거래량의 7%에 불과하다고 밝혔습니다. 팀은 V1 Arbitrum 관련 인프라를 중단하고, 사용자에게 취약 컨트랙트 주소에 대한 토큰 승인 해제를 권고했습니다. 공격자는 이번 행동이 사용자 자산 보호를 위한 것이었다고 주장했습니다.