Уязвимость с проскальзыванием + удаление 55 промежуточных аккаунтов, вся эта операция в блокчейне — голый бег, а вы думаете, что сможете остаться незаметным?

18 апреля экосистема NEAR по кредитованию RHEA Finance подверглась хакерской атаке, в результате которой было украдено около 18,4 миллиона долларов США. Злоумышленник создал фальшивый пул токенов на Ref Finance и внес ликвидность, используя уязвимость в скользящем спреде, чтобы направить заемные долговые токены в управляемый им пул, что привело к масштабным ликвидациям и исчерпанию резервов. Чтобы скрыть свою личность, он удалил 55 промежуточных аккаунтов. В настоящее время возвращено 3,359 миллиона USDC, 1,564 миллиона NEAR, а также заморожено 4,34 миллиона USDT (из них 3,291 миллиона Tether и 1,053 миллиона NEAR по контрактам). Протокол приостановлен, ведется сотрудничество с биржами и подача заявления в правоохранительные органы.