BTC $76,563.24 -4.98%
ETH $2,224.79 -4.30%
BNB $697.02 -6.20%
XRP $1.24 -3.78%
SOL $93.86 -6.57%
TRX $0.3317 +0.17%
DOGE $0.0747 -5.57%
ADA $0.1906 -5.59%
BCH $285.29 -0.69%
LINK $11.12 -4.65%
HYPE $89.32 -5.86%
AAVE $125.33 -5.74%
SUI $0.8791 -5.00%
XLM $0.1674 -1.08%
ZEC $1,215.38 -7.56%
AAPL $343.37 -2.05%
AMZN $237.61 -3.24%
GOOGL $277.64 -2.10%
MSFT $519.84 -1.81%
META $612.09 -2.50%
NVDA $201.44 -5.50%
TSLA $396.02 -2.42%
SNDK $1,119.08 -15.98%
INTC $63.52 -30.50%
SPCX $135.50 -5.74%
MU $864.65 -7.16%
AMD $494.66 -12.26%
BTC $76,563.24 -4.98%
ETH $2,224.79 -4.30%
BNB $697.02 -6.20%
XRP $1.24 -3.78%
SOL $93.86 -6.57%
TRX $0.3317 +0.17%
DOGE $0.0747 -5.57%
ADA $0.1906 -5.59%
BCH $285.29 -0.69%
LINK $11.12 -4.65%
HYPE $89.32 -5.86%
AAVE $125.33 -5.74%
SUI $0.8791 -5.00%
XLM $0.1674 -1.08%
ZEC $1,215.38 -7.56%
AAPL $343.37 -2.05%
AMZN $237.61 -3.24%
GOOGL $277.64 -2.10%
MSFT $519.84 -1.81%
META $612.09 -2.50%
NVDA $201.44 -5.50%
TSLA $396.02 -2.42%
SNDK $1,119.08 -15.98%
INTC $63.52 -30.50%
SPCX $135.50 -5.74%
MU $864.65 -7.16%
AMD $494.66 -12.26%

rhea

すべて
記事
速報

Rhea Financeは攻撃の原因を公表し、スリッページ保護の論理的欠陥が1840万ドルの損失を引き起こした。

RHEA Finance の公式発表によると、NEAR エコシステムの貸出プロトコル RHEA Finance(以前は Burrow Finance)は、マージントレーディング機能がハッキングされ、約 1840 万ドルの損失を被った。攻撃者は数日前から準備を始め、Ref Finance 上に複数の偽トークンプールを作成し流動性を注入することで、悪意のある交換ルートを構築し、プロトコルのスリッページ保護メカニズムの脆弱性を利用した------このメカニズムは、複数ステップの交換の最小出力を計算する際に、中間トークンが再利用される状況を考慮していなかった------その結果、借りた債務トークンが攻撃者が制御する偽トークンプールに導入され、大規模な強制清算が引き起こされ、最終的にプロトコルの準備金プールが枯渇した。攻撃の間、攻撃者は 55 の中間アカウントを削除して痕跡を隠蔽した。現在、攻撃者は RHEA の貸出契約に約 335.9 万 USDC と 156.4 万 NEAR を返還しており、さらに 434 万 USDT が凍結されている(そのうち Tether が 329.1 万、NEAR Intents が 105.3 万)。プロトコル契約は運用を停止しており、チームは中央集権取引所と共同で追跡を行っており、関連する法執行機関にも通知を行った。
app_icon
ChainCatcher Building the Web3 world with innovations.