Rico Credit System Hack

Rico Credit System 曾是 Arbitrum 上的一个稳定币项目，自称是一个不依赖价格预言机、也没有治理机制的稳定系统。想要使用该系统的用户需要授权其主合约动用他们的代币。该合约的其中一个函数存在缺陷，几乎会执行传给它的任何指令。2024年4月20日，一名攻击者发现了这个缺陷，并利用它让合约把代币从授权过它的钱包中转走。

总计约4.5万美元被盗，其中既包括协议自身持有的资金，也包括从用户钱包中盗走的代币。当天晚些时候，Rico 宣布其部署的系统版本 RCS0 已被掏空，并且由于已无剩余资金，将关闭其网站。团队表示正在着手关停系统的其余部分，并将发布后续安排的最新消息。

关闭网站并不会让合约本身失效，因此给予它的授权仍可能被滥用。如果您曾使用过 Rico，请检查您在 Arbitrum 上的授权，并撤销任何指向 Rico 合约的授权。撤销授权可以保护您钱包中剩余的代币，但无法追回已被盗走的代币。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。