RHEA Finance розкрила причину атаки: недолік у логіці захисту від прослизання призвів до втрати 18,4 мільйона доларів

Згідно з офіційним повідомленням RHEA Finance, протокол кредитування екосистеми NEAR RHEA Finance (раніше відомий як Burrow Finance) зазнав атаки на функцію маржинальної торгівлі, в результаті чого було втрачено приблизно 18,4 мільйона доларів.

Зловмисник почав готувати ґрунт за кілька днів до атаки, створивши кілька підроблених пулів токенів на Ref Finance та вводячи ліквідність, будуючи шкідливий обмінний маршрут, який експлуатував вразливість в механізмі захисту від прослизання протоколу — цей механізм не враховував сценарій, коли проміжні токени повторно використовувалися при розрахунку мінімального виходу багатоступеневих обмінів — що призводило до того, що позичені боргові токени направлялися у підроблені пули токенів, контрольовані зловмисником, що викликало масштабну примусову ліквідацію, яка в кінцевому підсумку вичерпала резервний пул протоколу. Під час атаки зловмисник видалив загалом 55 проміжних облікових записів, щоб замести сліди. Наразі зловмисник повернув приблизно 3,359 мільйона USDC і 1,564 мільйона NEAR до кредитного контракту RHEA, тоді як ще 4,34 мільйона USDT були заморожені (з яких Tether заморозив 3,291 мільйона, а NEAR Intents заморозив 1,053 мільйона). Контракт протоколу був призупинений, і команда співпрацює з централізованими біржами для спільного відстеження і повідомила відповідні правоохоронні органи.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.