Renegade V1在此次攻击中损失20.9万美元,但大部分资金已追回

Renegade V1在此次攻击中损失20.9万美元,但大部分资金已追回
白帽黑客归还了从Renegade V1盗取资金的90%

一名黑客利用Arbitrum上Renegade V1协议的一个旧版本漏洞,盗取了约20.9万美元的27种不同代币。数小时后,在项目团队发布公开链上呼吁后,攻击者归还了约19万美元——约占被盗资金的90%。

亮点

  • 一名黑客从Arbitrum上的Renegade V1中盗取了约20.9万美元。
  • 其中约19万美元(90%)已归还给该项目。
  • 此次漏洞仅影响Arbitrum上已过时的V1部署。
  • 所有受影响的用户都将获得全额赔偿。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

漏洞利用详情

此次攻击针对的是Arbitrum过时V1部署中存在漏洞的暗池。黑客利用一个存在缺陷的函数中的恶意逻辑提取了资产。在Renegade团队发布链上消息,提出以10%作为“白帽”奖励换取攻击者归还90%资金后,大部分资金已被退还至项目钱包。

Renegade确认该漏洞仅影响Arbitrum上的旧版V1。所有其他部署——包括Base上的V1以及两个V2版本——均保持安全。团队已暂停了存在漏洞的基础设施,用户资金目前不存在持续风险。

恢复与应对

预计所有受影响用户都将获得全额赔偿。区块链安全公司 Blockaid 及其他研究人员追踪了此次事件,指出在团队直接呼吁后,黑客迅速采取了行动。归还的资产包括大量 USDC、包装比特币和包装以太币。

DeFi领域罕见的资金追回案例

Renegade V1事件在去中心化金融领域堪称罕见案例,被盗资金中有相当一部分被主动归还。这表明,即使在匿名的区块链环境中,与攻击者直接沟通有时也能带来积极结果。该事件同时也提醒我们,旧版智能合约部署始终存在风险,及时弃用旧协议版本至关重要。

我们此前曾指出,加密行业在4月份因黑客攻击损失了超过6亿美元

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。

最新 crypto 新闻