Rhea Finance reveló la razón del ataque: un fallo en la lógica de protección contra el deslizamiento provocó una pérdida de 18,4 millones de dólares

Según la divulgación oficial de RHEA Finance, el protocolo de préstamos del ecosistema NEAR RHEA Finance (anteriormente conocido como Burrow Finance) sufrió un ataque a la función de comercio con margen, lo que resultó en una pérdida de aproximadamente 18,4 millones de dólares.

El atacante comenzó a preparar el terreno varios días antes creando múltiples grupos de tokens falsos en Ref Finance e inyectando liquidez, construyendo una ruta de intercambio maliciosa que explotaba una vulnerabilidad en el mecanismo de protección contra el deslizamiento del protocolo, ya que este mecanismo no tenía en cuenta el escenario en el que los tokens intermedios se reutilizaban al calcular la salida mínima de los intercambios de varios pasos, lo que provocó que los tokens de deuda prestados se dirigieran a grupos de tokens falsos controlados por el atacante, desencadenando una liquidación forzada a gran escala que finalmente agotó el grupo de reservas del protocolo. Durante el ataque, el atacante eliminó un total de 55 cuentas intermedias para cubrir sus huellas. Actualmente, el atacante ha devuelto aproximadamente 3.359 millones de USDC y 1.564 millones de NEAR al contrato de préstamo RHEA, mientras que otros 4.34 millones de USDT han sido congelados (de los cuales Tether congeló 3.291 millones y NEAR Intents congeló 1.053 millones). El contrato del protocolo ha sido suspendido, y el equipo está colaborando con intercambios centralizados para un seguimiento conjunto y ha notificado a las agencias de aplicación de la ley relevantes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.