Rhea Finance telah menyesuaikan tingkat dampak dari penambangan baru-baru ini, meningkatkan estimasi kerugian dari 7,6 juta USD menjadi sekitar 18,4 juta USD setelah penyelidikan internal yang mendetail.

Pembaruan yang diumumkan pada tanggal 17 April juga mengonfirmasi penyebab mendasar dari serangan tersebut dan menggariskan upaya pemulihan awal. Ini menandai pergeseran dari fase deteksi awal ke analisis pasca insiden dan pemulihan.

Kerentanan slippage diidentifikasi sebagai penyebab utama.

Menurut Rhea Finance, insiden peretasan menargetkan fitur perdagangan margin mereka, memanfaatkan kelemahan dalam mekanisme perlindungan slippage dari perdagangan untuk menarik dana dari cadangan.

Hasil penyelidikan awal menunjukkan bahwa sistem telah menggabungkan nilai output yang diharapkan melalui banyak langkah swap. Namun, sistem tidak memperhitungkan kasus token yang digunakan kembali dalam transaksi.

Ini memungkinkan pelaku serangan membangun rangkaian transaksi swap untuk melewati lapisan perlindungan yang diharapkan, mengalihkan aset pinjaman ke kelompok likuiditas yang dikuasai oleh pelaku.

Insiden peretasan dilakukan melalui pengaturan yang terkoordinasi yang melibatkan kontrak token palsu dan kelompok likuiditas yang dimanipulasi. Tindakan ini memungkinkan pelaku untuk mendistorsi harga dan mengaktifkan rangkaian likuidasi paksa.

Penjualan ini akhirnya telah menguras sebagian besar cadangan dari protokol.

Sebagian dari dana telah dipulihkan saat penyelidikan terus berlanjut.

Rhea Finance mengungkapkan bahwa sebagian dari dana yang dicuri telah dipulihkan atau dibekukan. Pelaku telah mengembalikan sekitar 3,3 juta USD dalam bentuk USDC dan 1,56 juta NEAR untuk kontrak pinjaman protokol.

Selain itu, sekitar 4,34 juta USD dalam bentuk USDT telah dibekukan, termasuk dana yang diblokir oleh Tether, sebagai bagian dari upaya terkoordinasi untuk membatasi pergerakan aset lebih lanjut.

Tim juga telah memulai prosedur pelacakan resmi dengan bursa terpusat untuk mengidentifikasi pelaku serangan. Sementara itu, mereka sedang berusaha untuk menjalin komunikasi langsung untuk bernegosiasi tentang pengembalian sisa dana.

Meskipun perkembangan ini, Rhea Finance memperingatkan bahwa temuan masih bersifat sementara dan dapat berubah saat analisis on-chain yang lebih mendalam dilakukan.

Protokol dihentikan saat rencana pemulihan dan perbaikan mulai terbentuk.

Setelah insiden peretasan, Rhea Finance telah menghentikan kontrak pinjaman untuk mencegah kerugian lebih lanjut dan melindungi dana yang dapat dipulihkan. Protokol kini sedang bekerja dengan tim keamanan eksternal untuk menyelesaikan analisis forensik dan menerapkan perbaikan sebelum melakukan potensi restart.

Tim menyatakan bahwa mereka berencana untuk menggunakan cadangan dana dan sumber daya operasional sebagai bagian dari kerangka pemulihan dan kompensasi yang lebih luas untuk pengguna yang terkena dampak, meskipun detailnya masih dalam proses penyelesaian.

Insiden ini terjadi setelah laporan awal pada tanggal 16 April yang menyatakan bahwa ada peretasan senilai 7,6 juta USD terkait dengan manipulasi Oracle melalui token palsu.

Angka-angka telah disesuaikan dan kerentanan serangan yang dikonfirmasi kini menunjukkan bahwa ini adalah pelanggaran yang kompleks dan jauh lebih besar dari yang dipahami sebelumnya.

https://coinphoton.com/rhea-finance-dinh-chinh-thiet-hai-len-18-4-trieu-usd-va-xac-nhan-lo-hong-truot-g.html