Firma Rhea Finance ujawniła przyczynę ataku: błąd w algorytmie zabezpieczającym przed poślizgiem cenowym spowodował stratę w wysokości 18,4 mln dolarów

Zgodnie z oficjalnym komunikatem RHEA Finance, protokół pożyczkowy ekosystemu NEAR, RHEA Finance (wcześniej znany jako Burrow Finance), padł ofiarą ataku hakerskiego na funkcję handlu z depozytem zabezpieczającym, co spowodowało stratę w wysokości około 18,4 mln dolarów.

Atakujący zaczął przygotowywać grunt już kilka dni wcześniej, tworząc na platformie Ref Finance wiele fałszywych pul tokenów i zasilając je płynnością, tworząc złośliwą ścieżkę wymiany, która wykorzystywała lukę w mechanizmie ochrony przed poślizgiem cenowym protokołu — mechanizm ten nie uwzględniał scenariusza, w którym tokeny pośrednie były ponownie wykorzystywane podczas obliczania minimalnego wyniku wymiany wieloetapowej — co doprowadziło do skierowania pożyczonych tokenów dłużnych do fałszywych pul tokenów kontrolowanych przez atakującego, wywołując przymusową likwidację na dużą skalę, która ostatecznie wyczerpała pulę rezerw protokołu. W trakcie ataku sprawca usunął łącznie 55 kont pośrednich, aby zatrzeć ślady. Obecnie sprawca zwrócił do kontraktu pożyczkowego RHEA około 3,359 mln USDC i 1,564 mln NEAR, natomiast kolejne 4,34 mln USDT zostało zablokowane (z czego 3,291 mln zablokowała firma Tether, a 1,053 mln – NEAR Intents). Umowa protokołu została zawieszona, a zespół współpracuje z giełdami scentralizowanymi w celu wspólnego śledzenia zdarzeń i powiadomił odpowiednie organy ścigania.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.