Rhea Finance 披露攻击原因：滑点保护逻辑缺陷致 1840 万美元损失
深潮 TechFlow 消息，04 月 18 日，据 RHEA Finance 官方披露，2026年 4月 16 日，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。
攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。
目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Related Flash News
TechFlow•8 ч. назадКит внес 2 миллиона USDC в HyperLiquid и добавил короткую позицию в SP500, что привело к плавающему убытку в размере 2,19 миллиона долларов
Odaily•12 ч. назадCoinbase диверсифицирует свои доходы через бизнес стейблкоинов и деривативов
Odaily•15 ч. назадЗа последние 24 часа Circle выпустила примерно 500 миллионов долларов США на сеть Solana
ChainCatcher•18 ч. назадДанные: GMGN Smart Money 24-часовой чистый приток в списке, RoyalPop возглавил его
Odaily•21 ч. назадВнесите 3 000 BNB в Pionex за 45 минут до адреса, связанного с комиссией GMGN,
ChainCatcher•23 ч. назадЭрик Вурхиз связал китов, чтобы снова приобрести 494 ETH, доведя общую позицию до 127 700
ChainCatcher•1 д. назадДанные: Кошелёк, который год не работал, потратил 5,81 миллиона USDC на покупку 2 570 ETH 7 часов назад
ChainCatcher•1 д. назадЗаместитель управляющего Банка Франции и Лагард открыто «против» и выступали за совместное развитие цифрового евро государственным и частным секторами
ChainCatcher•1 д. назадBIT: Регулирование криптовалют вошло в ключевой узел, а права бенефициаров Circle расширены
ChainCatcher•1 д. назадДоход Circle за первый квартал в размере $694 миллиона был ниже ожиданий, но EPS превзошел ожидания, и MARA за первый квартал продал 20 880 BTC с чистым убытком в 1,3 миллиарда долларов