Rhea Finance 披露攻击原因：滑点保护逻辑缺陷致 1840 万美元损失
深潮 TechFlow 消息，04 月 18 日，据 RHEA Finance 官方披露，2026年 4月 16 日，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。
攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。
目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
Odaily•10u geledenCoinbase diversifieert zijn omzet via zijn stablecoin- en derivatenactiviteiten
Odaily•13u geledenCircle heeft in de afgelopen 24 uur ongeveer 500 miljoen USD uitgegeven aan de Solana-keten
ChainCatcher•16u geledenData: GMGN Smart Money 24h netto instroomlijst, RoyalPop stond bovenaan de lijst
Odaily•19u geledenStort 3.000 BNB op Pionex 45 minuten voor het adres met betrekking tot de GMGN-kosten
ChainCatcher•21u geledenErik Voorhees koppelde walvissen om opnieuw 494 ETH te kopen, waarmee de totale positie op 127.700 kwam
ChainCatcher•22u geledenData: Een wallet die een jaar sluimerend was, gaf 7 uur geleden 5,81 miljoen USD uit om 2.570 ETH aan te schaffen
ChainCatcher•1d geledenDe plaatsvervangend gouverneur van de Bank van Frankrijk en Lagarde waren openlijk "verzet" en pleitten voor de gezamenlijke ontwikkeling van de digitale euro door de publieke en private sector
ChainCatcher•1d geledenBIT: Crypto-regulering is een belangrijke knooppunt binnengedrongen en de rechten van begunstigden van Circle zijn versterkt
ChainCatcher•1d geledenDe Q1-omzet van Circle van $694 miljoen was lager dan verwacht, maar de winst per aandeel overtrof de verwachtingen en MARA in het eerste kwartaal verkocht 20.880 BTC met een nettoverlies van $1,3 miljard
Odaily•2d geledenFrax Finance: Tangent opent pre-deposits over een week, en frxUSD wordt een van de standaard stablecoins