Renegade phục hồi $190K sau khi hacker hoàn trả 90% số tiền bị đánh cắp

Renegade, giao thức DeFi đứng sau pool tối trên chuỗi đầu tiên trên Arbitrum, đã lấy lại phần lớn số tiền của mình. Một hacker whitehat đã rút khoảng $209K từ nền tảng vào ngày 10 tháng 5 và trả lại khoảng $190K vào ngày hôm sau, giữ lại khoảng $21K như một khoản thưởng tự phong.

Chuyện đã xảy ra và cách khai thác hoạt động

Lỗ hổng nằm trong một trình khởi tạo không được bảo vệ trong hợp đồng proxy pool tối của Renegade. Một chức năng thiết lập quan trọng đáng lẽ phải bị khóa lại đã bị bỏ mở, cho phép kẻ tấn công sử dụng lệnh gọi ủy quyền để chiếm quyền kiểm soát và rút tiền.

Kẻ khai thác ảnh hưởng đến 27 token ERC-20 khác nhau được giữ trong pool tối. Renegade đã phản ứng nhanh chóng sau khi phát hiện ra vi phạm, gửi một thông điệp trên chuỗi tới địa chỉ của kẻ khai thác đề nghị các điều khoản hoàn trả tiền. Thỏa thuận rất đơn giản: gửi lại 90%, giữ lại 10% như một khoản thưởng, và rút lui sạch sẽ. Hacker đã chấp nhận trong khoảng một ngày.

Địa chỉ thực thi bị ảnh hưởng được xác định là 0xc038933d0b33359f5C87B4B2f92Ee0DAd11EaDc5. Renegade đã khuyên người dùng thu hồi mọi quyền token liên quan đến địa chỉ đó để tránh rủi ro thêm.

Bức tranh lớn về an ninh DeFi

Tháng 4 năm 2026, hơn 632 triệu đô la bị đánh cắp qua hơn 20 giao thức, trong đó có các vụ việc nổi bật như khai thác KelpDAO góp phần vào con số đó. Trong bối cảnh đó, việc mất $209K và phục hồi 90% trong số đó thể hiện một kết quả hoàn toàn khác biệt.

Renegade ra mắt trên Arbitrum One vào đầu năm 2026, khiến nó trở thành một giao thức khá trẻ vào thời điểm khai thác. Hacker tuyên bố hành động này nhằm bảo vệ người dùng trong DeFi.

Điều này có ý nghĩa gì đối với nhà đầu tư

Đối với người dùng Renegade cụ thể, thiệt hại tài chính ngay lập tức là hạn chế. Việc phục hồi $190K của $209K đã rút ra có nghĩa là thiệt hại ròng khoảng 21.000 đô la. Các người dùng cá nhân có token nằm trong số 27 token bị ảnh hưởng có thể đã gặp phải gián đoạn tạm thời.

Một trình khởi tạo không được bảo vệ là một vấn đề có thể phòng tránh. Nó đặt ra câu hỏi về độ sâu của quá trình kiểm tra an ninh của Renegade và liệu quá trình xem xét hợp đồng thông minh của họ có phát hiện ra các lỗ hổng tiềm năng khác hay không.

                    **Tiết lộ:** Bài viết này đã được chỉnh sửa bởi Đội Ngũ Biên Tập. Để biết thêm thông tin về cách chúng tôi tạo và xem xét nội dung, vui lòng xem Chính sách Biên tập của chúng tôi.