Rhea Finance reveló la razón del ataque, un fallo en la lógica de protección contra deslizamientos llevó a una pérdida de 18,4 millones de dólares

Según la divulgación oficial de RHEA Finance, el protocolo de préstamos del ecosistema NEAR RHEA Finance (anteriormente conocido como Burrow Finance) sufrió un hackeo en la función de trading con margen, resultando en una pérdida de aproximadamente 18,4 millones de dólares.

El atacante comenzó a sentar las bases varios días antes creando múltiples grupos de tokens falsos en Ref Finance e inyectando liquidez, construyendo una ruta de intercambio maliciosa que explotó una vulnerabilidad en el mecanismo de protección contra deslizamientos del protocolo—este mecanismo no tuvo en cuenta el escenario en el que los tokens intermedios se reutilizaban al calcular la salida mínima de intercambios de múltiples pasos—lo que llevó a que los tokens de deuda prestados se dirigieran a grupos de tokens falsos controlados por el atacante, desencadenando una liquidación forzada a gran escala que finalmente drenó el fondo de reserva del protocolo. Durante el ataque, el atacante eliminó un total de 55 cuentas intermedias para cubrir sus huellas. Actualmente, el atacante ha devuelto aproximadamente 3,359 millones de USDC y 1,564 millones de NEAR al contrato de préstamos de RHEA, mientras que otros 4,34 millones de USDT han sido congelados (de los cuales Tether congeló 3,291 millones y NEAR Intents congeló 1,053 millones). El contrato del protocolo ha sido suspendido, y el equipo está colaborando con intercambios centralizados para el seguimiento conjunto y ha notificado a las agencias de aplicación de la ley pertinentes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.