Rhea Finance раскрыла причину атаки: ошибка в логике защиты от проскальзывания привела к потере 18,4 миллиона долларов

Согласно официальному раскрытию RHEA Finance, кредитный протокол экосистемы NEAR RHEA Finance (ранее известный как Burrow Finance) подвергся взлому функции маржинальной торговли, что привело к потере примерно 18,4 миллиона долларов.

Нападающий начал закладывать основу несколько дней назад, создав несколько поддельных пулов токенов на Ref Finance и injecting ликвидность, построив злонамеренный маршрут обмена, который использовал уязвимость в механизме защиты от проскальзывания протокола — этот механизм не учитывал сценарий, когда промежуточные токены повторно использовались при расчете минимального вывода многошаговых обменов — что привело к тому, что токены долга, взятые в долг, были направлены в поддельные пулы токенов, контролируемые нападающим, что вызвало масштабную принудительную ликвидацию, которая в конечном итоге опустошила резервный пул протокола. Во время атаки нападающий удалил в общей сложности 55 промежуточных аккаунтов, чтобы скрыть свои следы. В настоящее время нападающий вернул примерно 3,359 миллиона USDC и 1,564 миллиона NEAR в кредитный контракт RHEA, в то время как еще 4,34 миллиона USDT были заморожены (из которых Tether заморозил 3,291 миллиона, а NEAR Intents заморозил 1,053 миллиона). Контракт протокола был приостановлен, и команда сотрудничает с централизованными биржами для совместного отслеживания и уведомила соответствующие правоохранительные органы.