Уразливість зі скользкою цінністю + 55 проміжних облікових записів видалено, щоб втекти — цей сценарій надто DeFi, повернути третину — вважається вдачею

18 квітня екосистема NEAR для кредитування RHEA Finance зазнала хакерської атаки, викравши приблизно 18,4 мільйонів доларів США. Зловмисники створили фальшивий пул токенів на Ref Finance та додали ліквідність, використовуючи вразливість у скіппінгу, щоб направити позичені боргові токени до контрольованого ними пулу, що спричинило масштабні ліквідації та виснаження резервів. Щоб приховати свою особистість, вони видалили 55 проміжних акаунтів. Наразі вже повернуто 3,359 мільйонів USDC, 1,564 мільйонів NEAR, а також заблоковано 4,34 мільйонів USDT (з них 3,291 мільйонів Tether та 1,053 мільйонів NEAR у смарт-контрактах). Протокол призупинено, ведуться співпраця з біржами та подання заяви до правоохоронних органів.