该推文已被作者删除。
但我们已保存所有内容 🙂。
一名黑客利用Arbitrum上Renegade V1协议的一个旧版本漏洞,盗取了约20.9万美元的27种不同代币。数小时后,在项目团队发布公开链上呼吁后,攻击者归还了约19万美元——约占被盗资金的90%。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
此次攻击针对的是Arbitrum过时V1部署中存在漏洞的暗池。黑客利用一个存在缺陷的函数中的恶意逻辑提取了资产。在Renegade团队发布链上消息,提出以10%作为“白帽”奖励换取攻击者归还90%资金后,大部分资金已被退还至项目钱包。
Renegade确认该漏洞仅影响Arbitrum上的旧版V1。所有其他部署——包括Base上的V1以及两个V2版本——均保持安全。团队已暂停了存在漏洞的基础设施,用户资金目前不存在持续风险。
预计所有受影响用户都将获得全额赔偿。区块链安全公司 Blockaid 及其他研究人员追踪了此次事件,指出在团队直接呼吁后,黑客迅速采取了行动。归还的资产包括大量 USDC、包装比特币和包装以太币。
Renegade V1事件在去中心化金融领域堪称罕见案例,被盗资金中有相当一部分被主动归还。这表明,即使在匿名的区块链环境中,与攻击者直接沟通有时也能带来积极结果。该事件同时也提醒我们,旧版智能合约部署始终存在风险,及时弃用旧协议版本至关重要。
我们此前曾指出,加密行业在4月份因黑客攻击损失了超过6亿美元。