Rhea Finance 攻击复盘,损失扩大至 1840 万美元,部分资金已追回
By: www.chaincatcher.com|2026/04/18 20:45:03
0
分享
ChainCatcher 消息,Rhea Finance 发布攻击复盘报告,确认此次漏洞实际损失约 1840 万美元,较最初约 760 万美元的估算显著上调。攻击者通过构造复杂的交易路径,利用虚假代币池操纵流动性,将借入资产导入其控制的池中,同时仅返还极少资产,使大量保证金仓位迅速变为低抵押状态并触发清算,最终耗尽协议储备资金。
目前已有约 1120 万美元资金被追回或冻结,其中包括攻击者返还的部分 USDC 与 NEAR 资产,以及约 434 万美元的 USDT 被冻结(由 Tether 协助)。
-- 价格
--
--
--
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Rhea Finance 披露攻击原因,滑点保护逻辑缺陷致 1840 万美元损失
ChainCatcher 消息,据 RHEA Finance 官方披露,NEAR 生态借贷协议 RHEA Finance(前身为 Burrow Finance)保证金交易功能遭到黑客攻击,损失约 1840 万美元。攻击者于事前数日开始布局,通过在 Ref Finance 上创建多个假代币池并注入流动性,构建恶意交换路由,利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池,触发大规模强制清算,最终耗尽协议储备池。攻击期间,攻击者共删除 55 个中间账户以掩盖踪迹。目前,攻击者已向 RHEA 借贷合约归还约 ...

Tether 已冻结 Rhea Finance 黑客地址中的 329 万 USDT
ChainCatcher 消息,Tether CEO Paolo Ardoino 于 X 发文表示,Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。
Paolo Ardoino 特别提到了一句 “Tether 重视此事”,疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。

CertiK:Rhea Finance 遭攻击,损失至少约 760 万美元
ChainCatcher 消息,据 CertiK 监测,DeFi 协议 Rhea Finance 遭攻击,攻击者合计提取至少 760 万美元。攻击者通过创建虚假代币合约并在新建资金池中注入流动性,从而误导预言机及验证层完成攻击。

中央银行货币的链上化的三种方法

暗号资产的安全损失,3个月约为2000亿日元——较前期增长1.5倍=CertiK

Vitalik新科幻小说,给Web3做了一次严苛测试

量子计算机将破解金融密码……美·联合国启动‘量子安全’转型

加利福尼亚州传唤OpenAI,调查其AI模型在测试中逃脱的事件

英国银行关注更快的结算,71%预计代币化将重塑金融

延迟的人工智能访问可能将欧洲未来的技术职位推向海外,Brickken CEO 警告

法国CDS:保障法国债务的成本越来越高
法国5年期CDS达到81个基点,多年来的最高水平。OAT-Bund利差、2027年预算、比特币:市场的担忧。

Zcash为后量子时代做好准备,加强用户隐私

如果人工智能泡沫破裂,比特币会发生什么?

2026年世界人工智能峰会:人工智能代理对加密货币的影响

数字欧元:比特币真的能成为防线吗?

为什么Strategy的STRC计算器显示每股210美元,而它可以以101美元赎回
Strategy的STRC计算器显示210.90美元,但省略了明确的赎回选项估值和未来股息重置。买家需要理解这些。

“比特币超越了自中国禁令以来最大的矿工投降”:查尔斯·爱德华兹

BitcoinHabebe,AIC 即将迎来重大 CEX 上市

为什么880亿美元的银行储备下降并不证明比特币流动性紧缩——但还未确定
比特币流动性信号出现分歧,银行储备下降了880亿美元,但周平均值上升。以下是美联储数据能够证明和不能证明的内容。

欧盟推动扩大‘稳定币利息禁令’… ECB与行业正面冲突

比特币四年周期:2026年揭示的下一次大规模购买

Kalshi紧急刹车,监管盯上预测市场的用户交易激励行为

Cardano 的 DeFi 缩水超过一半,RealFi 寄希望于信用复兴
RealFi 将现实世界信用的收益带入 Cardano,但零售用户依赖市场流动性,而机构则获得直接赎回。

Bitget CEO Gracy Chen:黑客案仅冻结约110万美元资金 保护基金已补回
Rhea Finance 披露攻击原因,滑点保护逻辑缺陷致 1840 万美元损失
ChainCatcher 消息,据 RHEA Finance 官方披露,NEAR 生态借贷协议 RHEA Finance(前身为 Burrow Finance)保证金交易功能遭到黑客攻击,损失约 1840 万美元。攻击者于事前数日开始布局,通过在 Ref Finance 上创建多个假代币池并注入流动性,构建恶意交换路由,利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池,触发大规模强制清算,最终耗尽协议储备池。攻击期间,攻击者共删除 55 个中间账户以掩盖踪迹。目前,攻击者已向 RHEA 借贷合约归还约 ...
Tether 已冻结 Rhea Finance 黑客地址中的 329 万 USDT
ChainCatcher 消息,Tether CEO Paolo Ardoino 于 X 发文表示,Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。
Paolo Ardoino 特别提到了一句 “Tether 重视此事”,疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。
CertiK:Rhea Finance 遭攻击,损失至少约 760 万美元
ChainCatcher 消息,据 CertiK 监测,DeFi 协议 Rhea Finance 遭攻击,攻击者合计提取至少 760 万美元。攻击者通过创建虚假代币合约并在新建资金池中注入流动性,从而误导预言机及验证层完成攻击。
中央银行货币的链上化的三种方法
暗号资产的安全损失,3个月约为2000亿日元——较前期增长1.5倍=CertiK
Vitalik新科幻小说,给Web3做了一次严苛测试
...



