Rhea Finance đã công bố lý do cho cuộc tấn công, một lỗi trong logic bảo vệ trượt giá đã dẫn đến việc mất 18,4 triệu đô la

Theo thông báo chính thức của RHEA Finance, giao thức cho vay trong hệ sinh thái NEAR RHEA Finance (trước đây được biết đến là Burrow Finance) đã trải qua một cuộc tấn công vào tính năng giao dịch ký quỹ, dẫn đến việc mất khoảng 18,4 triệu đô la.

Kẻ tấn công đã bắt đầu chuẩn bị từ vài ngày trước bằng cách tạo ra nhiều bể token giả trên Ref Finance và tiêm thanh khoản, xây dựng một lộ trình trao đổi độc hại khai thác một lỗ hổng trong cơ chế bảo vệ trượt giá của giao thức—cơ chế này không tính đến kịch bản mà các token trung gian được tái sử dụng khi tính toán đầu ra tối thiểu của các giao dịch nhiều bước—dẫn đến việc các token nợ được vay bị chuyển vào các bể token giả do kẻ tấn công kiểm soát, kích hoạt một cuộc thanh lý quy mô lớn cuối cùng đã làm cạn kiệt bể dự trữ của giao thức. Trong cuộc tấn công, kẻ tấn công đã xóa tổng cộng 55 tài khoản trung gian để che giấu dấu vết của mình. Hiện tại, kẻ tấn công đã trả lại khoảng 3,359 triệu USDC và 1,564 triệu NEAR cho hợp đồng cho vay RHEA, trong khi 4,34 triệu USDT khác đã bị đóng băng (trong đó Tether đã đóng băng 3,291 triệu và NEAR Intents đã đóng băng 1,053 triệu). Hợp đồng giao thức đã bị đình chỉ, và đội ngũ đang hợp tác với các sàn giao dịch tập trung để theo dõi chung và đã thông báo cho các cơ quan thực thi pháp luật liên quan.