BTC $79,525.32 -0.43%
ETH $2,305.46 -0.23%
BNB $736.26 -0.56%
XRP $1.30 +0.92%
SOL $99.86 -1.02%
TRX $0.3286 -0.42%
DOGE $0.0772 +0.67%
ADA $0.2033 +0.16%
BCH $280.14 +0.40%
LINK $11.32 -0.50%
HYPE $77.37 +2.28%
AAVE $131.80 -2.03%
SUI $0.9071 -0.32%
XLM $0.1675 -0.29%
ZEC $1,216.71 +1.66%
AAPL $343.65 -0.79%
AMZN $249.25 -0.15%
GOOGL $318.76 -0.92%
MSFT $531.37 +1.09%
META $633.58 -1.30%
NVDA $216.09 +1.83%
TSLA $392.80 +4.74%
SNDK $1,264.06 +1.91%
INTC $90.25 +4.21%
SPCX $147.61 -0.60%
MU $912.90 +3.36%
AMD $530.79 +2.60%
BTC $79,525.32 -0.43%
ETH $2,305.46 -0.23%
BNB $736.26 -0.56%
XRP $1.30 +0.92%
SOL $99.86 -1.02%
TRX $0.3286 -0.42%
DOGE $0.0772 +0.67%
ADA $0.2033 +0.16%
BCH $280.14 +0.40%
LINK $11.32 -0.50%
HYPE $77.37 +2.28%
AAVE $131.80 -2.03%
SUI $0.9071 -0.32%
XLM $0.1675 -0.29%
ZEC $1,216.71 +1.66%
AAPL $343.65 -0.79%
AMZN $249.25 -0.15%
GOOGL $318.76 -0.92%
MSFT $531.37 +1.09%
META $633.58 -1.30%
NVDA $216.09 +1.83%
TSLA $392.80 +4.74%
SNDK $1,264.06 +1.91%
INTC $90.25 +4.21%
SPCX $147.61 -0.60%
MU $912.90 +3.36%
AMD $530.79 +2.60%

rhea

すべて
記事
速報

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance(以前は Burrow Finance)は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻撃者が制御する偽トークンプールに導入され、大規模な強制清算が引き起こされ、最終的にプロトコルの準備金プールが枯渇した。攻撃の間、攻撃者は 55 の中間アカウントを削除して痕跡を隠蔽した。現在、攻撃者は RHEA の貸出契約に約 335.9 万 USDC と 156.4 万 NEAR を返還しており、さらに 434 万 USDT が凍結されている(そのうち Tether が 329.1 万、NEAR Intents が 105.3 万)。プロトコル契約は運用を停止しており、チームは中央集権取引所と共同で追跡を行っており、関連する法執行機関にも通知を行った。
app_icon
ChainCatcher Building the Web3 world with innovations.