Rhea Finance раскрывает причину атаки: сбой в логике защиты от проскальзывания привел к потере 18,4 миллиона долларов

Deep Tide TechFlow Новости, 18 апреля, согласно официальному сообщению RHEA Finance, 16 апреля 2026 года, протокол кредитования экосистемы NEAR RHEA Finance (ранее Burrow Finance) подвергся хакерской атаке, в результате которой было потеряно около 18,4 миллиона долларов.

Злоумышленники начали подготовку за несколько дней до атаки, создав на Ref Finance несколько фальшивых пулов токенов и внедрив ликвидность, построили вредоносные маршруты обмена, использовав уязвимость механизма защиты от скольжения — этот механизм при вычислении минимального выхода для многошагового обмена не учитывал повторное использование промежуточных токенов — что привело к тому, что заемные токены были направлены в фальшивые пулы, контролируемые злоумышленниками, вызвав массовую принудительную ликвидацию и в конечном итоге истощение резервных пулов протокола. Во время атаки злоумышленники удалили 55 промежуточных аккаунтов, чтобы скрыть следы.

В настоящее время злоумышленники вернули протоколу кредитования RHEA около 3,359 миллиона USDC и 1,564 миллиона NEAR, а также 4,34 миллиона USDT были заморожены (из них 3,291 миллиона Tether и 1,053 миллиона NEAR Intents). Контракт протокола приостановлен, команда ведет совместное отслеживание с централизованными биржами и уже уведомила соответствующие правоохранительные органы.