A Rhea Finance divulgou o motivo do ataque: uma falha na lógica de proteção contra slippage levou a uma perda de 18,4 milhões de dólares

De acordo com a divulgação oficial da RHEA Finance, o protocolo de empréstimos do ecossistema NEAR, a RHEA Finance (anteriormente conhecida como Burrow Finance), sofreu um ataque à funcionalidade de negociação de margem, resultando em uma perda de aproximadamente 18,4 milhões de dólares.

O invasor começou a preparar o terreno vários dias antes, criando várias piscinas de tokens falsas na Ref Finance e injetando liquidez, construindo uma rota de troca maliciosa que explorava uma vulnerabilidade no mecanismo de proteção contra slippage do protocolo — esse mecanismo não levava em conta o cenário em que tokens intermediários eram reutilizados ao calcular a saída mínima de trocas em várias etapas — levando os tokens de dívida emprestados a serem direcionados para piscinas de tokens falsas controladas pelo invasor, desencadeando uma liquidação forçada em grande escala que, em última análise, esvaziou a piscina de reserva do protocolo. Durante o ataque, o invasor apagou um total de 55 contas intermediárias para cobrir seus rastros. Atualmente, o atacante devolveu aproximadamente 3,359 milhões de USDC e 1,564 milhões de NEAR para o contrato de empréstimo RHEA, enquanto outros 4,34 milhões de USDT foram congelados (dos quais a Tether congelou 3,291 milhões e a NEAR Intents congelou 1,053 milhão). O contrato do protocolo foi suspenso, e a equipe está colaborando com exchanges centralizadas para rastreamento conjunto e notificou as agências de aplicação da lei relevantes.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.