Rhea Finance hat den Einflussgrad nach dem kürzlichen Hack angepasst und die geschätzten Verluste von 7,6 Millionen USD auf etwa 18,4 Millionen USD nach einer detaillierten internen Untersuchung angehoben.
Das Update, das am 17. April veröffentlicht wurde, bestätigt auch die Wurzelursache des Angriffs und skizziert die frühen Wiederherstellungsbemühungen. Dies markiert den Übergang von der anfänglichen Entdeckungsphase zur Nachanalyse und Schadensbewältigung.
Die Slippage-Anfälligkeit wurde als zugrunde liegende Ursache identifiziert.
Laut Rhea Finance zielte der Exploit auf ihre Margin-Trading-Funktion ab und nutzte eine Schwachstelle im Slippage-Schutzmechanismus des Handels aus, um Gelder aus der Reserve abzuziehen.
Die vorläufigen Ermittlungen zeigen, dass das System die erwarteten Ausgabewerte über mehrere Swap-Schritte aggregiert hat. Das System hat jedoch nicht die Fälle berücksichtigt, in denen Token in Transaktionen wiederverwendet wurden.
Dies ermöglicht es dem Angreifer, eine Kette von Swap-Transaktionen aufzubauen, um die erwartete Schutzschicht zu umgehen und die geliehenen Vermögenswerte in von ihm kontrollierte Liquiditätspools umzuleiten.
Der Exploit wurde durch ein koordiniertes Setup durchgeführt, das gefälschte Tokenverträge und manipulierte Liquiditätspools umfasste. Dieser Schritt ermöglichte es dem Angreifer, die Preise zu verzerren und eine Kette von Zwangsliquidationen auszulösen.
Diese Liquidationen haben letztendlich einen erheblichen Teil der Reserven des Protokolls ausgezehrt.
Ein Teil der Gelder wurde zurückgeholt, während die Ermittlungen fortgesetzt werden.
Rhea Finance gab an, dass ein Teil der gestohlenen Gelder zurückgeholt oder eingefroren wurde. Der Angreifer hat etwa 3,3 Millionen USD in USDC und 1,56 Millionen NEAR an den Kreditvertrag des Protokolls zurückgegeben.
Außerdem wurden etwa 4,34 Millionen USD in Form von USDT eingefroren, einschließlich der Gelder, die von Tether blockiert wurden, als Teil einer koordinierten Anstrengung, um weitere Bewegungen der Vermögenswerte einzuschränken.
Das Team hat auch formelle Nachverfolgungsverfahren mit zentralisierten Börsen eingeleitet, um die Identität des Angreifers zu ermitteln. Gleichzeitig versuchen sie, direkten Kontakt herzustellen, um über die Rückzahlung des verbleibenden Geldes zu verhandeln.
Trotz dieser Entwicklungen warnt Rhea Finance, dass die Entdeckungen vorläufig sind und sich ändern können, wenn tiefere On-Chain-Analysen durchgeführt werden.
Das Protokoll wurde angehalten, während die Pläne zur Wiederherstellung und Behebung allmählich Gestalt annehmen.
Nach dem Exploit hat Rhea Finance die Kreditverträge pausiert, um weitere Verluste zu verhindern und die potenziell rückforderbaren Gelder zu sichern. Das Protokoll arbeitet derzeit mit externen Sicherheitsteams zusammen, um die forensische Analyse abzuschließen und Patches bereitzustellen, bevor potenzielle Neustarts durchgeführt werden.
Das Team gab an, dass sie planen, die Reserven und operativen Ressourcen als Teil eines umfassenderen Wiederherstellungs- und Entschädigungsrahmens für betroffene Nutzer zu nutzen, obwohl die Details noch ausgearbeitet werden.
Dieser Vorfall ereignete sich nach ersten Berichten am 16. April, dass es einen Exploit im Wert von 7,6 Millionen USD gab, der mit der Manipulation von Oracle über gefälschte Token zusammenhing.
Die Zahlen wurden angepasst, und die bestätigte Angriffsanfälligkeit zeigt jetzt, dass es sich um einen komplexen und viel größeren Vorfall handelt als ursprünglich verstanden.
https://coinphoton.com/rhea-finance-dinh-chinh-thiet-hai-len-18-4-trieu-usd-va-xac-nhan-lo-hong-truot-g.html