BTC $84,656.91 +0.01%
ETH $2,678.66 -0.92%
BNB $769.06 -0.20%
XRP $1.49 -0.06%
SOL $119.35 +0.48%
TRX $0.3348 +0.17%
DOGE $0.0932 -0.50%
ADA $0.2472 +0.82%
BCH $312.83 +2.88%
LINK $13.90 -2.16%
HYPE $89.12 +1.48%
AAVE $179.86 +3.51%
SUI $1.19 +1.91%
XLM $0.2157 -0.79%
ZEC $1,321.00 -0.65%
AAPL $333.19 +0.69%
AMZN $251.68 +1.10%
GOOGL $342.90 +0.98%
MSFT $517.12 +0.40%
META $727.06 +0.02%
NVDA $234.37 +1.13%
TSLA $370.92 +4.26%
SNDK $1,718.46 -3.69%
INTC $118.89 -1.36%
SPCX $158.91 +6.56%
MU $1,066.39 -2.44%
AMD $634.86 +2.39%
BTC $84,656.91 +0.01%
ETH $2,678.66 -0.92%
BNB $769.06 -0.20%
XRP $1.49 -0.06%
SOL $119.35 +0.48%
TRX $0.3348 +0.17%
DOGE $0.0932 -0.50%
ADA $0.2472 +0.82%
BCH $312.83 +2.88%
LINK $13.90 -2.16%
HYPE $89.12 +1.48%
AAVE $179.86 +3.51%
SUI $1.19 +1.91%
XLM $0.2157 -0.79%
ZEC $1,321.00 -0.65%
AAPL $333.19 +0.69%
AMZN $251.68 +1.10%
GOOGL $342.90 +0.98%
MSFT $517.12 +0.40%
META $727.06 +0.02%
NVDA $234.37 +1.13%
TSLA $370.92 +4.26%
SNDK $1,718.46 -3.69%
INTC $118.89 -1.36%
SPCX $158.91 +6.56%
MU $1,066.39 -2.44%
AMD $634.86 +2.39%

rhea

すべて
記事
速報

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance(以前は Burrow Finance)は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻撃者が制御する偽トークンプールに導入され、大規模な強制清算が引き起こされ、最終的にプロトコルの準備金プールが枯渇した。攻撃の間、攻撃者は 55 の中間アカウントを削除して痕跡を隠蔽した。現在、攻撃者は RHEA の貸出契約に約 335.9 万 USDC と 156.4 万 NEAR を返還しており、さらに 434 万 USDT が凍結されている(そのうち Tether が 329.1 万、NEAR Intents が 105.3 万)。プロトコル契約は運用を停止しており、チームは中央集権取引所と共同で追跡を行っており、関連する法執行機関にも通知を行った。
app_icon
ChainCatcher Building the Web3 world with innovations.