Rhea Finance 披露攻击原因：滑点保护逻辑缺陷致 1840 万美元损失
深潮 TechFlow 消息，04 月 18 日，据 RHEA Finance 官方披露，2026年 4月 16 日，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。
攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。
目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。
Descargo de responsabilidad: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Related Flash News
Odaily•hace 8 hEl puente cross-chain TON bridge-v3 se cerrará permanentemente el 1 de septiembre, y los usuarios deberán completar la recuperación de activos con antelación
Odaily•hace 13 hEthereum OG, que en su día recibió un retorno de 376x, ha vuelto a pescar fondo, habiendo comprado ya más de 8 millones de dólares en ETH
ChainCatcher•hace 16 hDatos: El suministro circulante de USDC ha aumentado en unos 400 millones en los últimos 7 días
Blockbeats•hace 20 hUna dirección depositó 10 millones de USDC en Hyperliquid para acortar el crudo, resultando en una pérdida flotante de 778.000 dólares
币界网•hace 23 hWu dijo: AAVE, MetaMask y Mastercard se han asociado
ChainCatcher•hace 1 dDatos: La entrada neta de USDC en un solo día de Hyperliquid superó los 173 millones de dólares, marcando un máximo en casi 10 meses
Blockbeats•hace 1 dPump.fun lanzado la funcionalidad de pools de liquidez emparejados con USDC
TechFlow•hace 2 dLos pagos con código QR de Bitget Wallet se han expandido a tres países latinoamericanos, incluyendo Argentina, Colombia y Bolivia
Blockbeats•hace 2 dEl "BTC OG insider whale" depositó los últimos 30 millones de dólares en Hyperliquid
ChainCatcher•hace 2 dTownSquare cerró su ronda de financiación Pre-A, recaudando 16,25 millones de dólares