بازگشت ۹۰ درصد دارایی‌های سرقت‌شده پلتفرم Renegade توسط هکر کلاه سفید

پلتفرم رنگید (Renegade.fi) موفق شد حدود ۱۹۰,۰۰۰ دلار از دارایی‌های سرقتی خود را پس از هک یکی از استخرهای تاریک (Dark Pools) آن در شبکه آربیتروم بازیابی کند. شرکت امنیتی بلاک‌اید (Blockaid) گزارش داد که در این حمله حدود ۲۰۹,۰۰۰ دلار به دلیل وجود نقص در تابع‌های زیرساختی پروتکل تخلیه شده بود؛ با این حال، یک هکر کلاه سفید پس از مذاکره، بخش عمده‌ای از مبالغ شامل یواس‌دی کوین، بیت کوین و اتریوم را بازگرداند.

تیم توسعه‌دهنده رنگید (Renegade) در پیامی آن‌چین به مهاجم پیشنهاد پاداش ۱۰ درصدی در ازای بازگشت وجوه را داد و هشدار داد که عدم همکاری می‌تواند منجر به پیگیری‌های کیفری شود. تنها ۴۵ دقیقه پس از این پیام، هکر بیش از ۹۰ درصد دارایی‌ها را به کیف پول مشخص‌شده واریز کرد.رنگید تأیید کرد که این حادثه ناشی از کد استقراری بوده که نتوانسته مالک مشخصی برای قرارداد تعیین کند و این باگی در به‌روزرسانی آوریل ۲۰۲۵ بوده است.

جزئیات امنیتی و واکنش هکر

هکر در پیامی آن‌چین پس از بازگرداندن اموال، انگیزه خود را حفاظت از دارایی کاربران عنوان کرد. او در پیام خود در بستر بلاک چن نوشت:

من متوجه هستم که کار من اخلاقی نبود، اما در وضعیت فعلی امنیت سایبری دیفای، معتقدم این بهترین راه حل برای محافظت از سرمایه کاربران و تضمین امنیت آن‌ها بود.

وی همچنین مدعی شد که این آسیب‌پذیری «بسیار ساده و بد» بوده و هشدار داد که اگر هکرهای وابسته به کره شمالی با این باگ مواجه می‌شدند، هرگز وارد مذاکره نمی‌شدند. پلتفرم رنگید اعلام کرد که تنها ۷ درصد از حجم معاملات آن تحت تأثیر قرار گرفته و خسارت کاربران زیان‌دیده به‌طور مستقیم جبران خواهد شد.