Renegade Fi 遭代理合约漏洞利用，损失约 20.9 万美元

Techub News 消息，据 AMBCrypto 报道，Renegade Fi 近日遭代理合约漏洞利用，损失约 20.9 万美元。攻击者利用 Arbitrum 链上 Dark Pool 合约中未受保护的初始化器获得特权 delegatecall 访问权限，窃取了 WBTC、PENDLE、LDO 等 27 种 ERC-20 资产。 安全机构 Blockaid 迅速标记可疑活动并敦促用户撤销授权，以限制风险蔓延。该事件暴露了代理架构的部署级弱点，引发对共享实现地址合约安全性的担忧。OWASP 近期已将代理和可升级性漏洞列入 2026 年智能合约十大安全风险。