Rhea Finance gab den Grund für den Angriff bekannt: Ein Fehler in der Logik des Slippage-Schutzes führte zu einem Verlust von 18,4 Millionen Dollar

Nach der offiziellen Bekanntgabe von RHEA Finance erlebte das Kreditprotokoll RHEA Finance im NEAR-Ökosystem (ehemals bekannt als Burrow Finance) einen Hack der Margin-Handelsfunktion, was zu einem Verlust von etwa 18,4 Millionen Dollar führte.

Der Angreifer begann mehrere Tage zuvor damit, mehrere gefälschte Token-Pools auf Ref Finance zu erstellen und Liquidität einzuspeisen, um eine bösartige Austauschroute zu konstruieren, die eine Schwachstelle im Slippage-Schutzmechanismus des Protokolls ausnutzte – dieser Mechanismus berücksichtigte nicht das Szenario, in dem Zwischen-Token wiederverwendet wurden, als das minimale Ergebnis von mehrstufigen Austauschvorgängen berechnet wurde – was dazu führte, dass die geliehenen Schuldtokens in gefälschte Token-Pools geleitet wurden, die vom Angreifer kontrolliert wurden, was eine großangelegte Zwangsliquidation auslöste, die letztendlich den Reservepool des Protokolls leer machte. Während des Angriffs löschte der Angreifer insgesamt 55 Zwischenkonten, um seine Spuren zu verwischen. Derzeit hat der Angreifer etwa 3,359 Millionen USDC und 1,564 Millionen NEAR an den RHEA-Kreditvertrag zurückgegeben, während weitere 4,34 Millionen USDT eingefroren wurden (von denen Tether 3,291 Millionen und NEAR Intents 1,053 Millionen einfrohr). Der Protokollvertrag wurde ausgesetzt, und das Team arbeitet mit zentralen Börsen zusammen, um gemeinsam zu verfolgen, und hat die relevanten Strafverfolgungsbehörden benachrichtigt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.