Rhea Finance reveló el motivo del ataque. Un fallo en la lógica de protección contra deslizamientos provocó una pérdida de 18,4 millones de dólares

De acuerdo con la divulgación oficial de RHEA Finance, el protocolo de préstamos NEAR ecosistema RHEA Finance (antes conocido como Burrow Finance) experimentó un hackeo de la función trading con margen, lo que provocó una pérdida de aproximadamente $18,4 millones de dólares.

El atacante comenzó a sentar las bases varios días antes creando múltiples pools de token falsos en Ref Finance e inyectando liquidez, construyendo una ruta de exchange malicioso que explotaba una vulnerabilidad en el mecanismo de protección contra deslizamiento del protocolo (este mecanismo no tenía en cuenta el escenario en el que los token intermedios se reutilizaban al calcular el resultado mínimo de exchange de varios pasos), lo que llevó a que los token de deuda prestados se dirigieran a pools de token falsos controlados por el atacante, activación una liquidación forzada a gran escala que finalmente agotó el pool de reservas del protocolo. Durante el ataque, el atacante eliminó un total de 55 cuentas intermedias para cubrir sus rastros. Actualmente, el atacante ha devuelto aproximadamente 3,359 millones de USDC y 1,564 millones de NEAR al contrato de préstamo de RHEA, mientras que otros 4,34 millones de USDT han sido congelados (de los cuales Tether congeló 3,291 millones y NEAR Intents congeló 1,053 millones). El contrato del protocolo fue suspendido, y el equipo está colaborando con exchanges centralizados para el seguimiento conjunto y ha notificado a los organismos de cumplimiento de la ley pertinentes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.