BTC $84,942.57 +0.84%
ETH $2,683.93 +0.87%
BNB $789.06 +3.39%
XRP $1.49 +1.52%
SOL $119.94 +1.45%
TRX $0.3358 +0.21%
DOGE $0.0931 +2.21%
ADA $0.2452 +2.51%
BCH $314.25 +4.86%
LINK $13.91 +1.69%
HYPE $89.09 +1.86%
AAVE $179.05 -0.80%
SUI $1.17 +4.87%
XLM $0.2150 +1.12%
ZEC $1,299.21 -0.38%
AAPL $333.37 -0.07%
AMZN $251.88 +0.48%
GOOGL $343.17 +0.04%
MSFT $517.66 +0.51%
META $729.05 +0.18%
NVDA $234.60 +0.03%
TSLA $370.75 -0.45%
SNDK $1,715.58 -0.34%
INTC $118.08 -1.31%
SPCX $159.00 -0.13%
MU $1,070.43 -0.58%
AMD $633.22 +0.17%
BTC $84,942.57 +0.84%
ETH $2,683.93 +0.87%
BNB $789.06 +3.39%
XRP $1.49 +1.52%
SOL $119.94 +1.45%
TRX $0.3358 +0.21%
DOGE $0.0931 +2.21%
ADA $0.2452 +2.51%
BCH $314.25 +4.86%
LINK $13.91 +1.69%
HYPE $89.09 +1.86%
AAVE $179.05 -0.80%
SUI $1.17 +4.87%
XLM $0.2150 +1.12%
ZEC $1,299.21 -0.38%
AAPL $333.37 -0.07%
AMZN $251.88 +0.48%
GOOGL $343.17 +0.04%
MSFT $517.66 +0.51%
META $729.05 +0.18%
NVDA $234.60 +0.03%
TSLA $370.75 -0.45%
SNDK $1,715.58 -0.34%
INTC $118.08 -1.31%
SPCX $159.00 -0.13%
MU $1,070.43 -0.58%
AMD $633.22 +0.17%

rhea

すべて
記事
速報

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance(以前は Burrow Finance)は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻撃者が制御する偽トークンプールに導入され、大規模な強制清算が引き起こされ、最終的にプロトコルの準備金プールが枯渇した。攻撃の間、攻撃者は 55 の中間アカウントを削除して痕跡を隠蔽した。現在、攻撃者は RHEA の貸出契約に約 335.9 万 USDC と 156.4 万 NEAR を返還しており、さらに 434 万 USDT が凍結されている(そのうち Tether が 329.1 万、NEAR Intents が 105.3 万)。プロトコル契約は運用を停止しており、チームは中央集権取引所と共同で追跡を行っており、関連する法執行機関にも通知を行った。
app_icon
ChainCatcher Building the Web3 world with innovations.