Rhea Finance mengungkapkan alasan serangan tersebut, yaitu adanya kelemahan dalam logika perlindungan slippage yang menyebabkan kerugian sebesar 18,4 juta dolar.

Menurut pengungkapan resmi RHEA Finance, protokol pinjaman ekosistem NEAR, RHEA Finance (sebelumnya dikenal sebagai Burrow Finance), mengalami peretasan fitur perdagangan margin, yang mengakibatkan kerugian sekitar $18,4 juta.

Penyerang mulai mempersiapkan rencananya beberapa hari sebelumnya dengan membuat beberapa kumpulan token palsu di Ref Finance dan menyuntikkan likuiditas, membangun jalur pertukaran berbahaya yang mengeksploitasi kerentanan dalam mekanisme perlindungan slippage protokol—mekanisme ini tidak memperhitungkan skenario di mana token perantara digunakan kembali saat menghitung output minimum dari pertukaran multi-langkah—menyebabkan token utang yang dipinjam diarahkan ke kumpulan token palsu yang dikendalikan oleh penyerang, memicu likuidasi paksa skala besar yang akhirnya menguras cadangan protokol. Selama serangan tersebut, pelaku menghapus total 55 akun perantara untuk menutupi jejak mereka. Saat ini, penyerang telah mengembalikan sekitar 3,359 juta USDC dan 1,564 juta NEAR ke kontrak pinjaman RHEA, sementara 4,34 juta USDT lainnya telah dibekukan (di mana Tether membekukan 3,291 juta dan NEAR Intents membekukan 1,053 juta). Kontrak protokol telah ditangguhkan, dan tim tersebut berkolaborasi dengan bursa terpusat untuk pelacakan bersama dan telah memberi tahu lembaga penegak hukum terkait.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.