Rhea Finance 披露攻击原因：滑点保护逻辑缺陷致 1840 万美元损失
深潮 TechFlow 消息，04 月 18 日，据 RHEA Finance 官方披露，2026年 4月 16 日，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。
攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。
目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
Odaily•8ore faIl ponte cross-chain TON bridge-v3 sarà chiuso definitivamente il 1° settembre e gli utenti dovranno completare il recupero degli asset in anticipo
Odaily•13ore faEthereum OG, che una volta riceveva un ritorno di 376x, ha nuovamente sceso al fondo, avendo già acquistato oltre 8 milioni di dollari di ETH
ChainCatcher•16ore faData: L'offerta circolante di USDC è aumentata di circa 400 milioni negli ultimi 7 giorni
Blockbeats•20ore faUn indirizzo ha depositato 10 milioni di USDC in Hyperliquid per accorciare il petrolio greggio, con un risultato di perdita flottante di 778.000 dollari
币界网•23ore faWu ha detto: AAVE, MetaMask e Mastercard hanno collaborato
ChainCatcher•1giorno faDati: L'afflusso netto di USDC in un singolo giorno di Hyperliquid ha superato i 173 milioni di dollari, segnando un massimo in quasi 10 mesi
Blockbeats•1giorno faPump.fun lanciato la funzionalità USDC pairing liquidity pool
TechFlow•2giorni faI pagamenti con QR code Bitget Wallet si sono espansi in tre paesi dell'America Latina, tra cui Argentina, Colombia e Bolivia
Blockbeats•2giorni faLa "balena insider BTC OG" ha depositato gli ultimi 30 milioni di dollari in Hyperliquid
ChainCatcher•2giorni faTownSquare ha chiuso il suo round di finanziamento Pre-A, raccogliendo 16,25 milioni di dollari