借貸協議的安全模型該重寫了——當攻擊者能操控流動性池的定價權，清算機制反而成了鐮刀

4月18日，NEAR生態借貸RHEA Finance遭黑客入侵，竊取約1840萬美元。攻擊者在Ref Finance設虛假代幣池並注入流動性，利用滑點漏洞將借出債務代幣導向自控池，致大規模清算與儲備耗竭。為掩蓋身份，刪除55個中間帳戶。目前已回收335.9萬USDC、156.4萬NEAR，凍結USDT434萬（Tether329.1萬，NEAR Intents105.3萬）。協議暫停，正與交易所配合並報案。