借貸契約のセキュリティモデルは書き直す必要がある——攻撃者が流動性プールの価格設定権を操作できる場合、清算メカニズムはむしろ鎌となる

4月18日、NEARエコシステムのレンディングプラットフォームRHEA Financeがハッカーに侵入され、約1840万ドルが盗まれました。攻撃者はRef Financeに偽のトークンプールを設置し、流動性を注入し、スリッページの脆弱性を利用して借り出した債務トークンを自動制御プールに誘導し、大規模な清算と準備金の枯渇を引き起こしました。身元を隠すために、55の中間アカウントを削除しました。現在、335.9万USDC、156.4万NEARを回収し、USDT434万（Tether329.1万、NEAR Intents105.3万）を凍結しています。プロトコルは一時停止し、取引所と連携して通報しています。