Rhea Finance a divulgué la raison de l'attaque, une faille dans la logique de protection contre le glissement a entraîné une perte de 18,4 millions de dollars

Selon la divulgation officielle de RHEA Finance, le protocole de prêt de l'écosystème NEAR RHEA Finance (anciennement connu sous le nom de Burrow Finance) a subi un piratage de la fonctionnalité de trading sur marge, entraînant une perte d'environ 18,4 millions de dollars.

L'attaquant a commencé à préparer le terrain plusieurs jours auparavant en créant plusieurs faux pools de tokens sur Ref Finance et en injectant de la liquidité, en construisant une route d'échange malveillante qui exploitait une vulnérabilité du mécanisme de protection contre les glissements du protocole – ce mécanisme ne tenait pas compte du scénario où des tokens intermédiaires étaient réutilisés lors du calcul de la production minimale des plateformes d'échange à plusieurs étapes – conduisant à ce que les tokens empruntés soient dirigés vers de faux pools de tokens contrôlés par l'attaquant, déclenchant une liquidation forcée à grande échelle qui a finalement drainé le pool de réserve du protocole. Pendant l'attaque, l'attaquant a supprimé un total de 55 comptes intermédiaires pour couvrir ses traces. Actuellement, l'attaquant a reversé environ 3,359 millions d'USDC et 1,564 million de NEAR au contrat de prêt de RHEA, tandis que 4,34 millions d'USDT supplémentaires ont été gelés (dont Tether a gelé 3,291 millions et NEAR Intents a gelé 1,053 million). Le contrat de protocole a été suspendu, et l'équipe collabore avec des plateformes d'échange centralisées pour le suivi conjoint et a informé les autorités répressives compétentes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.