Rhea Finance раскрыла причину атаки: ошибка в логике защиты от проскальзывания привела к потере 18,4 миллиона долларов
Согласно официальному раскрытию RHEA Finance, кредитный протокол экосистемы NEAR RHEA Finance (ранее известный как Burrow Finance) подвергся взлому функции маржинальной торговли, что привело к потере примерно 18,4 миллиона долларов.
Нападающий начал закладывать основу несколько дней назад, создав несколько поддельных пулов токенов на Ref Finance и injecting ликвидность, построив злонамеренный маршрут обмена, который использовал уязвимость в механизме защиты от проскальзывания протокола — этот механизм не учитывал сценарий, когда промежуточные токены повторно использовались при расчете минимального вывода многошаговых обменов — что привело к тому, что токены долга, взятые в долг, были направлены в поддельные пулы токенов, контролируемые нападающим, что вызвало масштабную принудительную ликвидацию, которая в конечном итоге опустошила резервный пул протокола. Во время атаки нападающий удалил в общей сложности 55 промежуточных аккаунтов, чтобы скрыть свои следы. В настоящее время нападающий вернул примерно 3,359 миллиона USDC и 1,564 миллиона NEAR в кредитный контракт RHEA, в то время как еще 4,34 миллиона USDT были заморожены (из которых Tether заморозил 3,291 миллиона, а NEAR Intents заморозил 1,053 миллиона). Контракт протокола был приостановлен, и команда сотрудничает с централизованными биржами для совместного отслеживания и уведомила соответствующие правоохранительные органы.
Цена --
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться

Пересмотр дела разработчика Tornado Cash Романа Шторма отложен до апреля 2027 года

Что означает «нишевый рынок» золота?

Исторически уникальный: актив с 100% коэффициентом выигрыша за 4 года

Потенциальные налогооблагаемые операции с криптоактивами в 2025 году составят около 73 трлн иен — Chainalysis

Расходы по картам в долларах: как лучше всего оплатить счет и избежать дополнительных сборов

Аппаратный контроль Anthropic AI достигает 99,3% успеха в тестах

Перевод BTC с Kraken: 843 биткойна покидают биржу, неизвестный кошелек

Стейблкоин евро на Ethereum: 579 миллионов, более чем в два раза больше, чем у Solana и Base

Alliance: AI Agent — это недостающий элемент Web3

28 августа: Возможность того, что биткойн превысит рыночную капитализацию золота, прогноз основателя Binance

DeFi Development расширяет свои запасы до 2,33 миллиона SOL, возобновив покупку Solana

«Как я чуть не потерял половину своих биткойнов (и Kimi K3 спас меня)»: пользователь Ledger

Mirae Asset нацеливается на бизнес с цифровыми активами в 109 миллиардов долларов

SBI инвестирует 43 миллиарда иен в индонезийскую компанию Ajave и начинает сотрудничество в области криптовалюты

Регуляторы банков США исключили репутационные риски, возобновив обсуждение дебанкинга

$6,4 миллиарда в опционах на биткойн истекают завтра — вот что это значит

Рынок реальных активов Stellar на $3 млрд сталкивается с дефицитом DeFi в $2 млн

Почему стейкинг ethereum изменится в 2026 году

Более 100 компаний призвали усилить киберзащиту на основе ИИ

Стейблкоины и токенизированные активы Mantle достигли 880 миллионов долларов

DefiLlama оценил 128 криптовалют: только одна получила рейтинг AAA

Вилла Сольдати: район в КАБА с наибольшим уровнем задолженности

Таинственный своп Bitcoin-Monero на 23 миллиона: Вирусное видео, вызывающее вопросы

Сигнал о дне дна Биткойна мигает, но шесть месяцев данных показывают ловушку для ранних покупателей

Проект, превращающий переработку в доход, победил в Youth Challenge Blockchain, организованном ЮНИСЕФ

ATF подтверждает важный инцидент после появления Qilin на своем сайте утечек

Зашифрованный код раскрывает движение 44 миллионов долларов в "холодном кошельке", связанном с Серимендо

Станет ли retreat центрального банка в Джексон-Хоуле конференцией по криптовалютам?

Stable Sea добавляет 2 фонда WisdomTree для корпоративных средств



