Rhea Finance révèle la cause de l'attaque : une faille dans la logique de protection contre le glissement a entraîné une perte de 18,4 millions de dollars
Le 18 avril, le prêt écologique NEAR RHEA Finance a été piraté, avec un vol d'environ 18,4 millions de dollars américains. Les attaquants ont créé un faux pool de tokens sur Ref Finance et injecté de la liquidité, exploitant une faille de glissement pour diriger la dette empruntée vers un pool contrôlé par eux, entraînant une liquidation massive et un épuisement des réserves. Pour dissimuler leur identité, ils ont supprimé 55 comptes intermédiaires. Actuellement, 3,359 millions de USDC et 1,564 millions de NEAR ont été récupérés, 4,34 millions de USDT ont été gelés (dont 3,291 millions de Tether et 1,053 millions de NEAR Intents). Le protocole a été suspendu, en coordination avec les échanges et une plainte a été déposée.