Rhea Finance gab den Grund für den Angriff bekannt: Ein Fehler in der Logik des Slippage-Schutzes führte zu einem Verlust von 18,4 Millionen Dollar

Nach der offiziellen Bekanntgabe von RHEA Finance erlebte das Kreditprotokoll RHEA Finance im NEAR-Ökosystem (ehemals bekannt als Burrow Finance) einen Hack der Margin-Handelsfunktion, was zu einem Verlust von etwa 18,4 Millionen Dollar führte.

Der Angreifer begann mehrere Tage zuvor damit, mehrere gefälschte Token-Pools auf Ref Finance zu erstellen und Liquidität einzuspeisen, um eine bösartige Austauschroute zu konstruieren, die eine Schwachstelle im Slippage-Schutzmechanismus des Protokolls ausnutzte – dieser Mechanismus berücksichtigte nicht das Szenario, in dem Zwischen-Token wiederverwendet wurden, als das minimale Ergebnis von mehrstufigen Austauschvorgängen berechnet wurde – was dazu führte, dass die geliehenen Schuldtokens in gefälschte Token-Pools geleitet wurden, die vom Angreifer kontrolliert wurden, was eine großangelegte Zwangsliquidation auslöste, die letztendlich den Reservepool des Protokolls leer machte. Während des Angriffs löschte der Angreifer insgesamt 55 Zwischenkonten, um seine Spuren zu verwischen. Derzeit hat der Angreifer etwa 3,359 Millionen USDC und 1,564 Millionen NEAR an den RHEA-Kreditvertrag zurückgegeben, während weitere 4,34 Millionen USDT eingefroren wurden (von denen Tether 3,291 Millionen und NEAR Intents 1,053 Millionen einfrohr). Der Protokollvertrag wurde ausgesetzt, und das Team arbeitet mit zentralen Börsen zusammen, um gemeinsam zu verfolgen, und hat die relevanten Strafverfolgungsbehörden benachrichtigt.