BTC $79,707.09 +0.47%
ETH $2,311.56 +0.71%
BNB $738.21 +0.48%
XRP $1.30 +1.82%
SOL $100.01 +0.12%
TRX $0.3287 -0.33%
DOGE $0.0772 +1.78%
ADA $0.2037 +1.55%
BCH $281.33 +2.11%
LINK $11.33 +0.48%
HYPE $77.61 +3.56%
AAVE $132.56 -0.87%
SUI $0.9078 +0.72%
XLM $0.1679 +0.85%
ZEC $1,218.89 +3.37%
AAPL $343.84 -0.66%
AMZN $249.44 +0.07%
GOOGL $319.00 -0.78%
MSFT $532.04 +1.24%
META $633.59 -1.22%
NVDA $216.40 +2.08%
TSLA $393.23 +5.90%
SNDK $1,269.08 +2.92%
INTC $90.77 +5.03%
SPCX $147.61 -0.33%
MU $915.05 +4.13%
AMD $532.07 +3.11%
BTC $79,707.09 +0.47%
ETH $2,311.56 +0.71%
BNB $738.21 +0.48%
XRP $1.30 +1.82%
SOL $100.01 +0.12%
TRX $0.3287 -0.33%
DOGE $0.0772 +1.78%
ADA $0.2037 +1.55%
BCH $281.33 +2.11%
LINK $11.33 +0.48%
HYPE $77.61 +3.56%
AAVE $132.56 -0.87%
SUI $0.9078 +0.72%
XLM $0.1679 +0.85%
ZEC $1,218.89 +3.37%
AAPL $343.84 -0.66%
AMZN $249.44 +0.07%
GOOGL $319.00 -0.78%
MSFT $532.04 +1.24%
META $633.59 -1.22%
NVDA $216.40 +2.08%
TSLA $393.23 +5.90%
SNDK $1,269.08 +2.92%
INTC $90.77 +5.03%
SPCX $147.61 -0.33%
MU $915.05 +4.13%
AMD $532.07 +3.11%

rhea

すべて
記事
速報

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance(以前は Burrow Finance)は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻撃者が制御する偽トークンプールに導入され、大規模な強制清算が引き起こされ、最終的にプロトコルの準備金プールが枯渇した。攻撃の間、攻撃者は 55 の中間アカウントを削除して痕跡を隠蔽した。現在、攻撃者は RHEA の貸出契約に約 335.9 万 USDC と 156.4 万 NEAR を返還しており、さらに 434 万 USDT が凍結されている(そのうち Tether が 329.1 万、NEAR Intents が 105.3 万)。プロトコル契約は運用を停止しており、チームは中央集権取引所と共同で追跡を行っており、関連する法執行機関にも通知を行った。
app_icon
ChainCatcher Building the Web3 world with innovations.