Le modèle de sécurité du protocole de prêt doit être réécrit — lorsque l'attaquant peut manipuler le pouvoir de fixation des prix du pool de liquidités, le mécanisme de liquidation devient en réalité une faucille.

Le 18 avril, le prêt dans l'écosystème NEAR, RHEA Finance, a été piraté, avec un vol d'environ 18,4 millions de dollars américains. Les attaquants ont créé un faux pool de tokens sur Ref Finance et injecté de la liquidité, exploitant une faille de glissement pour diriger la dette empruntée vers un pool contrôlé par eux, entraînant des liquidations massives et l'épuisement des réserves. Pour dissimuler leur identité, ils ont supprimé 55 comptes intermédiaires. Actuellement, 3,359 millions de USDC et 1,564 millions de NEAR ont été récupérés, et 4,34 millions de USDT ont été gelés (dont 3,291 millions de Tether et 1,053 millions de NEAR en intentions). Le protocole a été suspendu, en coordination avec les échanges et une plainte a été déposée.