Rhea Finance reveló el motivo del ataque. Un fallo en la lógica de protección contra deslizamientos provocó una pérdida de 18,4 millones de dólares

De acuerdo con la divulgación oficial de RHEA Finance, el protocolo de préstamos NEAR ecosistema RHEA Finance (antes conocido como Burrow Finance) experimentó un hackeo de la función trading con margen, lo que provocó una pérdida de aproximadamente $18,4 millones de dólares.

El atacante comenzó a sentar las bases varios días antes creando múltiples pools de token falsos en Ref Finance e inyectando liquidez, construyendo una ruta de exchange malicioso que explotaba una vulnerabilidad en el mecanismo de protección contra deslizamiento del protocolo (este mecanismo no tenía en cuenta el escenario en el que los token intermedios se reutilizaban al calcular el resultado mínimo de exchange de varios pasos), lo que llevó a que los token de deuda prestados se dirigieran a pools de token falsos controlados por el atacante, activación una liquidación forzada a gran escala que finalmente agotó el pool de reservas del protocolo. Durante el ataque, el atacante eliminó un total de 55 cuentas intermedias para cubrir sus rastros. Actualmente, el atacante ha devuelto aproximadamente 3,359 millones de USDC y 1,564 millones de NEAR al contrato de préstamo de RHEA, mientras que otros 4,34 millones de USDT han sido congelados (de los cuales Tether congeló 3,291 millones y NEAR Intents congeló 1,053 millones). El contrato del protocolo fue suspendido, y el equipo está colaborando con exchanges centralizados para el seguimiento conjunto y ha notificado a los organismos de cumplimiento de la ley pertinentes.