Renegade recupera fundos após exploit no Arbitrum
6.8 Security Renegade perdeu US$ 209 mil em exploit no Arbitrum, mas recuperou mais de 90% dos fundos após negociação com o atacante. A vulnerabilidade foi isolada e os demais fundos seguem seguros.
O dark pool V1 Arbitrum da Renegade sofreu um exploit, resultando na perda de cerca de US$ 209.000 em 27 tokens ERC-20 devido a uma vulnerabilidade na função initializer do contrato proxy. O invasor injetou e executou código malicioso, assumindo o controle do contrato e drenando os fundos. Após o incidente, a Renegade iniciou uma negociação onchain, oferecendo ao atacante uma recompensa de 10% em troca da devolução dos fundos restantes e ausência de futuras reivindicações. O atacante aceitou, devolvendo aproximadamente US$ 190.000 e ficando com menos de 10% como recompensa. Entre os ativos devolvidos estavam USDC, wrapped Bitcoin e wrapped Ether. A Renegade confirmou que a vulnerabilidade estava restrita à implantação V1 Arbitrum, que representava apenas 7% do volume da plataforma. Todas as demais implantações e fundos permanecem seguros. A equipe suspendeu a infraestrutura do V1 Arbitrum e orientou os usuários a revogarem aprovações de tokens para o contrato comprometido. O atacante afirmou que visava proteger os fundos dos usuários e alertou para riscos maiores de atacantes mais sofisticados.
