Rhea Finance 披露攻击原因：滑点保护逻辑缺陷致 1840 万美元损失
深潮 TechFlow 消息，04 月 18 日，据 RHEA Finance 官方披露，2026年 4月 16 日，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。
攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。
目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
Odaily•Il y a 10 hCoinbase diversifie ses revenus grâce à son activité de stablecoins et dérivés
Odaily•Il y a 13 hCircle a émis environ 500 millions de dollars américains sur la chaîne Solana au cours des dernières 24 heures
ChainCatcher•Il y a 16 hDonnées : Liste des flux nets GMGN Smart Money sur 24h, RoyalPop a dominé la liste
Odaily•Il y a 19 hDéposez 3 000 BNB sur Pionex 45 minutes avant l’adresse liée aux frais GMGN
ChainCatcher•Il y a 21 hErik Voorhees a relié les baleines à l’achat de 494 ETH, portant la position totale à 127 700
ChainCatcher•Il y a 22 hDonnées : Un portefeuille qui est resté inactif depuis un an a dépensé 5,81 millions de dollars américains pour acheter 2 570 ETH il y a 7 heures
ChainCatcher•Il y a 1 jLe vice-gouverneur de la Banque de France et Lagarde se sont ouvertement « opposés » et ont poussé au développement conjoint de l’euro numérique entre les secteurs public et privé
ChainCatcher•Il y a 1 jBIT : La régulation des cryptomonnaies est entrée dans un nœud clé, et les droits des bénéficiaires de Circle ont été renforcés
ChainCatcher•Il y a 1 jLe chiffre d’affaires de Circle au premier trimestre, de 694 millions de dollars, était inférieur aux attentes, mais le BPA a dépassé les attentes, et le premier trimestre de MARA a vendu 20 880 BTC avec une perte nette de 1,3 milliard de dollars
Odaily•Il y a 2 jFrax Finance : Tangent ouvrira des pré-dépôts dans une semaine, et frxUSD deviendra l’un des stablecoins par défaut