BTC $84,266.86 -0.60%
ETH $2,663.55 -1.32%
BNB $763.30 -0.86%
XRP $1.46 -2.36%
SOL $118.10 -0.24%
TRX $0.3352 -0.24%
DOGE $0.0910 -4.17%
ADA $0.2389 -3.88%
BCH $299.83 -2.31%
LINK $13.67 -4.90%
HYPE $87.36 -0.55%
AAVE $180.46 +7.69%
SUI $1.11 -4.70%
XLM $0.2124 -3.48%
ZEC $1,304.25 -2.58%
AAPL $333.57 +1.11%
AMZN $250.67 +0.51%
GOOGL $343.02 +1.30%
MSFT $515.07 -0.19%
META $727.39 +0.08%
NVDA $234.60 +1.07%
TSLA $372.42 +4.22%
SNDK $1,722.06 -3.17%
INTC $119.69 -0.71%
SPCX $159.18 +6.45%
MU $1,077.02 -0.70%
AMD $632.16 +2.38%
BTC $84,266.86 -0.60%
ETH $2,663.55 -1.32%
BNB $763.30 -0.86%
XRP $1.46 -2.36%
SOL $118.10 -0.24%
TRX $0.3352 -0.24%
DOGE $0.0910 -4.17%
ADA $0.2389 -3.88%
BCH $299.83 -2.31%
LINK $13.67 -4.90%
HYPE $87.36 -0.55%
AAVE $180.46 +7.69%
SUI $1.11 -4.70%
XLM $0.2124 -3.48%
ZEC $1,304.25 -2.58%
AAPL $333.57 +1.11%
AMZN $250.67 +0.51%
GOOGL $343.02 +1.30%
MSFT $515.07 -0.19%
META $727.39 +0.08%
NVDA $234.60 +1.07%
TSLA $372.42 +4.22%
SNDK $1,722.06 -3.17%
INTC $119.69 -0.71%
SPCX $159.18 +6.45%
MU $1,077.02 -0.70%
AMD $632.16 +2.38%

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

2026-04-18 08:20:51

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance(以前は Burrow Finance)は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。

攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻撃者が制御する偽トークンプールに導入され、大規模な強制清算が引き起こされ、最終的にプロトコルの準備金プールが枯渇した。攻撃の間、攻撃者は 55 の中間アカウントを削除して痕跡を隠蔽した。現在、攻撃者は RHEA の貸出契約に約 335.9 万 USDC と 156.4 万 NEAR を返還しており、さらに 434 万 USDT が凍結されている(そのうち Tether が 329.1 万、NEAR Intents が 105.3 万)。プロトコル契約は運用を停止しており、チームは中央集権取引所と共同で追跡を行っており、関連する法執行機関にも通知を行った。

app_icon
ChainCatcher Building the Web3 world with innovations.