O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
Um hacker explorou uma versão antiga do protocolo Renegade V1 na Arbitrum, roubando aproximadamente US$ 209.000 em 27 tokens diferentes. Horas depois, o invasor devolveu cerca de US$ 190.000 — aproximadamente 90% dos fundos roubados — após a equipe ter feito um apelo público na blockchain.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
O ataque teve como alvo um dark pool vulnerável na implementação desatualizada do Arbitrum V1. O hacker utilizou uma lógica maliciosa em uma função defeituosa para extrair os ativos. Após uma mensagem na cadeia de blocos da equipe do Renegade oferecendo ao invasor 10% como recompensa de “white hat” em troca da devolução de 90%, a maior parte dos fundos foi devolvida à carteira do projeto.
A Renegade confirmou que a vulnerabilidade afetou apenas a versão V1 antiga no Arbitrum. Todas as outras implantações — incluindo a V1 no Base e ambas as versões V2 — permanecem seguras. A equipe suspendeu a infraestrutura vulnerável e não há risco contínuo para os fundos dos usuários.
Espera-se que todos os usuários afetados recebam indenização total. A empresa de segurança de blockchain Blockaid e outros pesquisadores acompanharam o incidente, observando que o hacker agiu rapidamente após o apelo direto da equipe.
Os ativos devolvidos incluíram quantias significativas de USDC, Bitcoin wrapped e Ether wrapped.
O incidente do Renegade V1 se destaca como um exemplo relativamente raro nas finanças descentralizadas, em que uma parte significativa dos fundos roubados foi devolvida voluntariamente. Isso demonstra que a comunicação direta com os invasores pode, às vezes, levar a resultados positivos, mesmo em ambientes de blockchain anônimos.
O evento também serve como um lembrete dos riscos persistentes associados à implantação de contratos inteligentes legados e da importância da descontinuação oportuna de versões antigas de protocolos.
Já havíamos destacado anteriormente que o setor de criptomoedas perdeu mais de US$ 600 milhões em ataques de hackers em abril.