Rhea Finance 披露攻击原因：滑点保护逻辑缺陷致 1840 万美元损失
深潮 TechFlow 消息，04 月 18 日，据 RHEA Finance 官方披露，2026年 4月 16 日，NEAR 生态借贷协议 RHEA Finance（前身为 Burrow Finance）保证金交易功能遭到黑客攻击，损失约 1840 万美元。
攻击者于事前数日开始布局，通过在 Ref Finance 上创建多个假代币池并注入流动性，构建恶意交换路由，利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池，触发大规模强制清算，最终耗尽协议储备池。攻击期间，攻击者共删除 55 个中间账户以掩盖踪迹。
目前，攻击者已向 RHEA 借贷合约归还约 335.9 万枚 USDC 及156.4 万枚 NEAR，另有 434 万枚 USDT 遭冻结（其中 Tether 冻结 329.1 万枚，NEAR Intents 冻结 105.3 万枚）。协议合约已暂停运行，团队正与中心化交易所展开联合追踪，并已通知相关执法机构。
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Related Flash News
Odaily•8h în urmăPodul cross-chain TON va fi închis definitiv pe 1 septembrie, iar utilizatorii trebuie să finalizeze recuperarea activelor în avans
Odaily•13h în urmăEthereum OG, care a primit odată un randament de 376x, a pășit din nou fundul, după ce a cumpărat deja peste 8 milioane de dolari în ETH
ChainCatcher•16h în urmăDate: Oferta circulantă de USDC a crescut cu aproximativ 400 de milioane în ultimele 7 zile
Blockbeats•20h în urmăO adresă a depus 10 milioane USDC în Hyperliquid pentru a scurta petrolul brut, rezultând o pierdere flotantă de 778.000 de dolari
币界网•23h în urmăWu a spus: AAVE, MetaMask și Mastercard au colaborat
ChainCatcher•1z în urmăDate: Intrarea netă de USDC pe o singură zi a Hyperliquid a depășit 173 de milioane de dolari, marcând un maxim în aproape 10 luni
Blockbeats•1z în urmăPump.fun lansat funcționalitatea USDC pentru pool-uri de lichiditate
TechFlow•2z în urmăPlățile prin cod QR prin portofelul Bitget s-au extins în trei țări din America Latină, inclusiv Argentina, Columbia și Bolivia
Blockbeats•2z în urmă"BTC OG insider whale" a depus ultimii 30 de milioane de dolari în Hyperliquid
ChainCatcher•2z în urmăTownSquare a finalizat runda de finanțare Pre-A, strângând un total de 16,25 milioane de dolari