BTC $77,161.77 -1.09%
ETH $2,241.44 -0.37%
BNB $704.24 +1.17%
XRP $1.26 +1.63%
SOL $96.29 +0.95%
TRX $0.3281 -8.14%
DOGE $0.0758 +1.03%
ADA $0.1952 +2.60%
BCH $294.31 +8.18%
LINK $11.49 +8.44%
HYPE $89.87 +0.50%
AAVE $129.47 +8.42%
SUI $0.9052 +4.18%
XLM $0.1711 +5.33%
ZEC $1,270.00 +3.73%
AAPL $345.97 -1.85%
AMZN $241.76 +5.93%
GOOGL $282.08 -0.10%
MSFT $524.16 -1.05%
META $615.52 -1.10%
NVDA $205.68 -2.04%
TSLA $400.85 +1.04%
SNDK $1,159.51 -9.46%
INTC $64.84 -9.15%
SPCX $136.49 -2.92%
MU $891.87 -1.01%
AMD $509.05 -4.04%
BTC $77,161.77 -1.09%
ETH $2,241.44 -0.37%
BNB $704.24 +1.17%
XRP $1.26 +1.63%
SOL $96.29 +0.95%
TRX $0.3281 -8.14%
DOGE $0.0758 +1.03%
ADA $0.1952 +2.60%
BCH $294.31 +8.18%
LINK $11.49 +8.44%
HYPE $89.87 +0.50%
AAVE $129.47 +8.42%
SUI $0.9052 +4.18%
XLM $0.1711 +5.33%
ZEC $1,270.00 +3.73%
AAPL $345.97 -1.85%
AMZN $241.76 +5.93%
GOOGL $282.08 -0.10%
MSFT $524.16 -1.05%
META $615.52 -1.10%
NVDA $205.68 -2.04%
TSLA $400.85 +1.04%
SNDK $1,159.51 -9.46%
INTC $64.84 -9.15%
SPCX $136.49 -2.92%
MU $891.87 -1.01%
AMD $509.05 -4.04%

rhea

すべて
記事
速報

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance(以前は Burrow Finance)は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻撃者が制御する偽トークンプールに導入され、大規模な強制清算が引き起こされ、最終的にプロトコルの準備金プールが枯渇した。攻撃の間、攻撃者は 55 の中間アカウントを削除して痕跡を隠蔽した。現在、攻撃者は RHEA の貸出契約に約 335.9 万 USDC と 156.4 万 NEAR を返還しており、さらに 434 万 USDT が凍結されている(そのうち Tether が 329.1 万、NEAR Intents が 105.3 万)。プロトコル契約は運用を停止しており、チームは中央集権取引所と共同で追跡を行っており、関連する法執行機関にも通知を行った。
app_icon
ChainCatcher Building the Web3 world with innovations.