Rhea Finance 攻击复盘,损失扩大至 1840 万美元,部分资金已追回
By: www.chaincatcher.com|2026/04/18 20:45:03
0
分享
ChainCatcher 消息,Rhea Finance 发布攻击复盘报告,确认此次漏洞实际损失约 1840 万美元,较最初约 760 万美元的估算显著上调。攻击者通过构造复杂的交易路径,利用虚假代币池操纵流动性,将借入资产导入其控制的池中,同时仅返还极少资产,使大量保证金仓位迅速变为低抵押状态并触发清算,最终耗尽协议储备资金。
目前已有约 1120 万美元资金被追回或冻结,其中包括攻击者返还的部分 USDC 与 NEAR 资产,以及约 434 万美元的 USDT 被冻结(由 Tether 协助)。
-- 价格
--
--
--
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Rhea Finance 披露攻击原因,滑点保护逻辑缺陷致 1840 万美元损失
ChainCatcher 消息,据 RHEA Finance 官方披露,NEAR 生态借贷协议 RHEA Finance(前身为 Burrow Finance)保证金交易功能遭到黑客攻击,损失约 1840 万美元。攻击者于事前数日开始布局,通过在 Ref Finance 上创建多个假代币池并注入流动性,构建恶意交换路由,利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池,触发大规模强制清算,最终耗尽协议储备池。攻击期间,攻击者共删除 55 个中间账户以掩盖踪迹。目前,攻击者已向 RHEA 借贷合约归还约 ...

Tether 已冻结 Rhea Finance 黑客地址中的 329 万 USDT
ChainCatcher 消息,Tether CEO Paolo Ardoino 于 X 发文表示,Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。
Paolo Ardoino 特别提到了一句 “Tether 重视此事”,疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。

CertiK:Rhea Finance 遭攻击,损失至少约 760 万美元
ChainCatcher 消息,据 CertiK 监测,DeFi 协议 Rhea Finance 遭攻击,攻击者合计提取至少 760 万美元。攻击者通过创建虚假代币合约并在新建资金池中注入流动性,从而误导预言机及验证层完成攻击。

提议的更快区块时间真的能解决以太坊最大的市场损失吗?
以太坊快速时隙可以减少交易包含等待时间,同时保持吞吐量大致稳定,但验证者的时间安排仍然是关键测试。

Zcash基金会否认与ZRC-20和CASH代币的关系

Hyperliquid开启比特币波动性市场
Hyperliquid推出BVIV永续合约,允许交易者以最高5倍杠杆交易预期的30天波动。

CPALL股价45泰铢:泰国7-Eleven巨头是否被低估?
CPALL股价在45泰铢附近交易,盈利持续增长、估值倍数较低且分析师目标价看涨,但债务和零售业风险仍不容忽视。

以太坊:BitMine接近5%的ETH总供应量
BitMine在一周内购买了27,562个ETH,现持有5,983,940个以太币,占总供应量的4.9%,该公司接近其5%的目标。

SEC委员Hester Peirce:真正去中心化的DeFi无需法律豁免
Hester Peirce表示,真正无许可的DeFi无需豁免,因为SEC和CFTC的行动在控制上划定了明确的界限。

RKLB 股票:融资 19 亿美元后,为何 Simply Wall St 认为其被低估 43%
一项 DCF 模型显示 RKLB 股票被低估 43%,但摊薄、负自由现金流和高估值倍数令看涨逻辑更加复杂。

区块链将 Hana 银行带入同日结算
Hana 银行通过 Euroclear 发行了一笔 1 亿美元的数字债券,并利用区块链技术在同一天完成结算。

USDT在TRON上成为CoinsBee上最常用的链上支付选项,稳定币消费增长

比特币8.4万美元的反弹未能拯救矿工,难度信号已闪烁警告
比特币挖矿经济学在BTC超过之前模型阈值后有所改善,但早期的难度估计仍然不确定。

半年挖走7万枚ZEC,ZEC最大矿企借壳杀向美股

Focus信号显示Selic可能进一步降息:投资者应注意什么

验证者投票通过安全重建后的 Batch V1.1
Batch V1.1 打包多达八笔 XRP Ledger 交易,等待 80% 验证者支持以激活,经过彻底的安全重建。

Robinhood Chain 上,哪种流动性池在赚钱?

L2赚走大头,以太坊成了“廉价房东”
Rhea Finance 披露攻击原因,滑点保护逻辑缺陷致 1840 万美元损失
ChainCatcher 消息,据 RHEA Finance 官方披露,NEAR 生态借贷协议 RHEA Finance(前身为 Burrow Finance)保证金交易功能遭到黑客攻击,损失约 1840 万美元。攻击者于事前数日开始布局,通过在 Ref Finance 上创建多个假代币池并注入流动性,构建恶意交换路由,利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池,触发大规模强制清算,最终耗尽协议储备池。攻击期间,攻击者共删除 55 个中间账户以掩盖踪迹。目前,攻击者已向 RHEA 借贷合约归还约 ...
Tether 已冻结 Rhea Finance 黑客地址中的 329 万 USDT
ChainCatcher 消息,Tether CEO Paolo Ardoino 于 X 发文表示,Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。
Paolo Ardoino 特别提到了一句 “Tether 重视此事”,疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。
CertiK:Rhea Finance 遭攻击,损失至少约 760 万美元
ChainCatcher 消息,据 CertiK 监测,DeFi 协议 Rhea Finance 遭攻击,攻击者合计提取至少 760 万美元。攻击者通过创建虚假代币合约并在新建资金池中注入流动性,从而误导预言机及验证层完成攻击。
提议的更快区块时间真的能解决以太坊最大的市场损失吗?
以太坊快速时隙可以减少交易包含等待时间,同时保持吞吐量大致稳定,但验证者的时间安排仍然是关键测试。
Zcash基金会否认与ZRC-20和CASH代币的关系
Hyperliquid开启比特币波动性市场
Hyperliquid推出BVIV永续合约,允许交易者以最高5倍杠杆交易预期的30天波动。
...














