Rhea Finance 披露攻击原因：滑点保护逻辑缺陷致 1840 万美元损失
深潮 TechFlow 消息，04 月 18 日，据 RHEA Finance 官方披露，2026年 4月 16 日，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。
攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。
目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Related Flash News
Odaily•8 horasA Coinbase está a diversificar as suas receitas através do seu negócio de stablecoins e derivados
Odaily•11 horasA Circle emitiu aproximadamente 500 milhões de USDC na cadeia Solana nas últimas 24 horas
ChainCatcher•14 horasDados: Lista líquida de entrada GMGN Smart Money 24h, RoyalPop liderou a lista
Odaily•17 horasDeposite 3.000 BNB na Pionex 45 minutos antes do endereço relacionado com a taxa GMGN
ChainCatcher•19 horasErik Voorhees ligou a baleias para comprar novamente 494 ETH, elevando a posição total para 127.700
ChainCatcher•20 horasDados: Uma carteira que esteve inativa durante um ano gastou 5,81 milhões de USDC para comprar 2.570 ETH há 7 horas
ChainCatcher•1 diaO vice-governador do Banco de França e Lagarde "opuseram-se" abertamente e pressionaram pelo desenvolvimento conjunto do euro digital pelos setores público e privado
ChainCatcher•1 diaBIT: A regulação das criptomoedas entrou num nó chave e os direitos de beneficiários da Circle foram reforçados
ChainCatcher•1 diaA receita da Circle no primeiro trimestre, de 694 milhões de dólares, foi inferior ao esperado, mas o EPS superou as expectativas, e o MARA Q1 vendeu 20.880 BTC com um prejuízo líquido de 1,3 mil milhões de dólares
Odaily•2 diasFrax Finance: A Tangent abrirá pré-depósitos dentro de uma semana, e o frxUSD tornar-se-á uma das stablecoins padrão