スリッページの脆弱性＋55の中間アカウントの削除と逃亡、このシナリオはDeFiすぎる、回収できたのは3割だけで運が良かったと思う

4月18日、NEARエコシステムのレンディングプラットフォームRHEA Financeがハッカーに侵入され、約1840万ドルが盗まれました。攻撃者はRef Financeに偽のトークンプールを設置し、流動性を注入し、スリッページの脆弱性を利用して借り出した債務トークンを自動制御プールに誘導し、大規模な清算と準備金の枯渇を引き起こしました。身元を隠すために、55の中間アカウントを削除しました。現在、335.9万USDC、156.4万NEARを回収し、USDT434万（Tether329.1万、NEAR Intents105.3万）を凍結しています。プロトコルは一時停止し、取引所と連携して通報しています。