Rhea Finance 攻击复盘,损失扩大至 1840 万美元,部分资金已追回
By: www.chaincatcher.com|2026/04/18 20:45:03
0
分享
ChainCatcher 消息,Rhea Finance 发布攻击复盘报告,确认此次漏洞实际损失约 1840 万美元,较最初约 760 万美元的估算显著上调。攻击者通过构造复杂的交易路径,利用虚假代币池操纵流动性,将借入资产导入其控制的池中,同时仅返还极少资产,使大量保证金仓位迅速变为低抵押状态并触发清算,最终耗尽协议储备资金。
目前已有约 1120 万美元资金被追回或冻结,其中包括攻击者返还的部分 USDC 与 NEAR 资产,以及约 434 万美元的 USDT 被冻结(由 Tether 协助)。
-- 价格
--
--
--
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Rhea Finance 披露攻击原因,滑点保护逻辑缺陷致 1840 万美元损失
ChainCatcher 消息,据 RHEA Finance 官方披露,NEAR 生态借贷协议 RHEA Finance(前身为 Burrow Finance)保证金交易功能遭到黑客攻击,损失约 1840 万美元。攻击者于事前数日开始布局,通过在 Ref Finance 上创建多个假代币池并注入流动性,构建恶意交换路由,利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池,触发大规模强制清算,最终耗尽协议储备池。攻击期间,攻击者共删除 55 个中间账户以掩盖踪迹。目前,攻击者已向 RHEA 借贷合约归还约 ...

Tether 已冻结 Rhea Finance 黑客地址中的 329 万 USDT
ChainCatcher 消息,Tether CEO Paolo Ardoino 于 X 发文表示,Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。
Paolo Ardoino 特别提到了一句 “Tether 重视此事”,疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。

CertiK:Rhea Finance 遭攻击,损失至少约 760 万美元
ChainCatcher 消息,据 CertiK 监测,DeFi 协议 Rhea Finance 遭攻击,攻击者合计提取至少 760 万美元。攻击者通过创建虚假代币合约并在新建资金池中注入流动性,从而误导预言机及验证层完成攻击。

以太坊在测试Glamsterdam,期待12月发布

比特币真的能在2030年前达到40万美元吗?

加密货币作为俄罗斯的经济绞索:金字塔、比特币与全球赌场
加密货币今天已经不能仅仅被视为私人投资者的时尚工具。这是一个大规模金融和地缘政治博弈的领域,在这里,受到威胁的可能不仅仅是个人的钱包,而是整个国家的经济主权。美国作为这一数字赌场规则的主要设计者,正在形成一个体系,在这个体系中,发展中经济体面临长期沦为输家的风险…

ChatGPT助长犯罪:加密投资者在聊天机器人建议后损失210万美元
ChatGPT助长犯罪——这正是加密市场在其他新闻背景下的主要情节:一位投资者询问聊天机器人在哪里将sFLR兑换为WFLR,结果收到一个钓鱼链接,几秒钟内损失了210万美元的资产。在同一综述中——美国市场准备进行24/7交易,Telegram推出Gram Wallet,数字卢布,Sberbank和MTS银行的加密货币计划,伊隆·马斯克的X Money,1inch上的RWA,以及怀俄明州Chainlink的国家案例。

顾问的加密货币:Hyperliquid与金融市场的未来
在本期《顾问的加密货币》中,Hyperliquid成为焦点,这是一种新一代最显著的DeFi平台之一,它将交易所交易转移到区块链上,并展示了没有夜间、周末和假期暂停的金融基础设施可能是什么样子。加密货币早已超越了简单的数字货币概念。如今,它是用于交易、结算、风险管理和寻找公平价格的基础设施。

精简以太坊:加密货币最雄心勃勃的计划,还是最后的机会重塑?
裁员、量子威胁、网络全面重塑:维塔利克·布特林为何推出精简以太坊,这是以太坊历史上最冒险的赌注。

XRP在日本:重塑银行系统的亿万赌注价格

意大利第二大银行评估提供比特币和加密货币服务

唐华斑竹:WEEX 覆盖 2500 多种全球资产,TOKEN2049 新加坡站铂金赞助商

Visa的25亿美元链上生意:先垫钱给发卡机构,收账交给智能合约

比特币持有量上升而股东价值停滞的稀释陷阱
比特币财库公司可以在不增加每股比特币的情况下购买更多BTC。Capital B展示了稀释和债务如何影响投资者。

金砖国家:俄罗斯用地方货币结算90%的交易

Bifrost(BFC)是什么?供应量的40.79%为何在销毁地址中
Bifrost(BFC)是韩国发的Layer 1代币,发行量的40.79%在销毁地址中。需要确认供应集中、流动性和合约权限。

ORE(ORE)是什么?Solana上铸造权限有效的原因
ORE是Solana上的挖矿游戏的奖励代币。铸造权限有效,但存在关于发行量、发行间隔和最大供应量的代码限制。价格和安全性并不保证。

Bankless换仓大成功方法论:从VVV到Hyperliquid,如何筛选被低估的代币?
Rhea Finance 披露攻击原因,滑点保护逻辑缺陷致 1840 万美元损失
ChainCatcher 消息,据 RHEA Finance 官方披露,NEAR 生态借贷协议 RHEA Finance(前身为 Burrow Finance)保证金交易功能遭到黑客攻击,损失约 1840 万美元。攻击者于事前数日开始布局,通过在 Ref Finance 上创建多个假代币池并注入流动性,构建恶意交换路由,利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池,触发大规模强制清算,最终耗尽协议储备池。攻击期间,攻击者共删除 55 个中间账户以掩盖踪迹。目前,攻击者已向 RHEA 借贷合约归还约 ...
Tether 已冻结 Rhea Finance 黑客地址中的 329 万 USDT
ChainCatcher 消息,Tether CEO Paolo Ardoino 于 X 发文表示,Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。
Paolo Ardoino 特别提到了一句 “Tether 重视此事”,疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。
CertiK:Rhea Finance 遭攻击,损失至少约 760 万美元
ChainCatcher 消息,据 CertiK 监测,DeFi 协议 Rhea Finance 遭攻击,攻击者合计提取至少 760 万美元。攻击者通过创建虚假代币合约并在新建资金池中注入流动性,从而误导预言机及验证层完成攻击。
以太坊在测试Glamsterdam,期待12月发布
比特币真的能在2030年前达到40万美元吗?
加密货币作为俄罗斯的经济绞索:金字塔、比特币与全球赌场
加密货币今天已经不能仅仅被视为私人投资者的时尚工具。这是一个大规模金融和地缘政治博弈的领域,在这里,受到威胁的可能不仅仅是个人的钱包,而是整个国家的经济主权。美国作为这一数字赌场规则的主要设计者,正在形成一个体系,在这个体系中,发展中经济体面临长期沦为输家的风险…
...














