BTC $76,770.82 -4.43%
ETH $2,219.17 -4.61%
BNB $694.34 -6.55%
XRP $1.23 -4.65%
SOL $94.54 -6.13%
TRX $0.3350 +1.16%
DOGE $0.0751 -5.05%
ADA $0.1907 -5.45%
BCH $283.76 +1.53%
LINK $10.95 -5.97%
HYPE $90.98 -0.13%
AAVE $124.40 -6.62%
SUI $0.8791 -5.68%
XLM $0.1664 -2.44%
ZEC $1,223.20 -3.93%
AAPL $346.40 -1.12%
AMZN $237.83 -3.76%
GOOGL $280.41 -1.94%
MSFT $522.16 -0.77%
META $618.86 -0.96%
NVDA $206.59 -3.24%
TSLA $398.25 -1.73%
SNDK $1,192.33 -12.98%
INTC $65.97 -28.84%
SPCX $136.88 -4.71%
MU $889.61 -6.39%
AMD $511.79 -9.84%
BTC $76,770.82 -4.43%
ETH $2,219.17 -4.61%
BNB $694.34 -6.55%
XRP $1.23 -4.65%
SOL $94.54 -6.13%
TRX $0.3350 +1.16%
DOGE $0.0751 -5.05%
ADA $0.1907 -5.45%
BCH $283.76 +1.53%
LINK $10.95 -5.97%
HYPE $90.98 -0.13%
AAVE $124.40 -6.62%
SUI $0.8791 -5.68%
XLM $0.1664 -2.44%
ZEC $1,223.20 -3.93%
AAPL $346.40 -1.12%
AMZN $237.83 -3.76%
GOOGL $280.41 -1.94%
MSFT $522.16 -0.77%
META $618.86 -0.96%
NVDA $206.59 -3.24%
TSLA $398.25 -1.73%
SNDK $1,192.33 -12.98%
INTC $65.97 -28.84%
SPCX $136.88 -4.71%
MU $889.61 -6.39%
AMD $511.79 -9.84%

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

2026-04-18 08:20:51

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance(以前は Burrow Finance)は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。

攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻撃者が制御する偽トークンプールに導入され、大規模な強制清算が引き起こされ、最終的にプロトコルの準備金プールが枯渇した。攻撃の間、攻撃者は 55 の中間アカウントを削除して痕跡を隠蔽した。現在、攻撃者は RHEA の貸出契約に約 335.9 万 USDC と 156.4 万 NEAR を返還しており、さらに 434 万 USDT が凍結されている(そのうち Tether が 329.1 万、NEAR Intents が 105.3 万)。プロトコル契約は運用を停止しており、チームは中央集権取引所と共同で追跡を行っており、関連する法執行機関にも通知を行った。

app_icon
ChainCatcher Building the Web3 world with innovations.