Rhea Finance 攻击复盘,损失扩大至 1840 万美元,部分资金已追回
By: www.chaincatcher.com|2026/04/18 20:45:03
0
分享
ChainCatcher 消息,Rhea Finance 发布攻击复盘报告,确认此次漏洞实际损失约 1840 万美元,较最初约 760 万美元的估算显著上调。攻击者通过构造复杂的交易路径,利用虚假代币池操纵流动性,将借入资产导入其控制的池中,同时仅返还极少资产,使大量保证金仓位迅速变为低抵押状态并触发清算,最终耗尽协议储备资金。
目前已有约 1120 万美元资金被追回或冻结,其中包括攻击者返还的部分 USDC 与 NEAR 资产,以及约 434 万美元的 USDT 被冻结(由 Tether 协助)。
-- 价格
--
--
--
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Rhea Finance 披露攻击原因,滑点保护逻辑缺陷致 1840 万美元损失
ChainCatcher 消息,据 RHEA Finance 官方披露,NEAR 生态借贷协议 RHEA Finance(前身为 Burrow Finance)保证金交易功能遭到黑客攻击,损失约 1840 万美元。攻击者于事前数日开始布局,通过在 Ref Finance 上创建多个假代币池并注入流动性,构建恶意交换路由,利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池,触发大规模强制清算,最终耗尽协议储备池。攻击期间,攻击者共删除 55 个中间账户以掩盖踪迹。目前,攻击者已向 RHEA 借贷合约归还约 ...

Tether 已冻结 Rhea Finance 黑客地址中的 329 万 USDT
ChainCatcher 消息,Tether CEO Paolo Ardoino 于 X 发文表示,Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。
Paolo Ardoino 特别提到了一句 “Tether 重视此事”,疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。

CertiK:Rhea Finance 遭攻击,损失至少约 760 万美元
ChainCatcher 消息,据 CertiK 监测,DeFi 协议 Rhea Finance 遭攻击,攻击者合计提取至少 760 万美元。攻击者通过创建虚假代币合约并在新建资金池中注入流动性,从而误导预言机及验证层完成攻击。

迈克尔·塞勒暗示将继续购买比特币,Strategy持有848,250 BTC

JUST 完成第五轮 JST 回购与销毁:超 1.7 亿代币(约 2353 万美元)在重大通缩升级前被销毁
JUST 完成第五轮 JST 回购与销毁,移除超过 1.7 亿代币,价值 2353 万美元,为升级由收入资助的计划做准备。

人工智能Claude揭示美国加密标准25年秘密;中本聪的选择再次受到关注

加密货币:以太坊准备通过Glamsterdam实现历史性的Gas限制提升

全球流动性:日本石油危机会导致美国国债崩溃吗?

BIS:银行加息导致稳定币增长减少3个百分点

CryptoQuant CEO认为即使ETF和国库公司退出,比特币也能找到30000美元的支撑
CryptoQuant首席执行官Ki Young Ju认为,即使现货ETF和企业国库假设性退出,比特币仍能在30000美元附近找到支撑。

ZKsync vs Starknet:ZK滚动扩展哪个更优?
ZKsync vs Starknet:Starknet在30天内的交易数是ZKsync Era的7.31倍,而担保价值仅为1.96倍。通过客观指标整理两者在证明方式、燃气代币、L2BEAT阶段和供应方面的差异。

为什么Circle每赚1美元,只能留下7美分?

比特币:亚瑟·海斯看到人工智能泡沫中的机会

华尔街关闭时,芯片交易在10分钟内损失5200万美元

Bitget根据新规限制俄罗斯和白俄罗斯用户

Raydium 季报解读:交易费翻三倍,Q4 增长持续性存疑

稳定币:银行可以通过储蓄来抑制其发展

比特币:我们需要担心加密货币的黑色星期一吗?
比特币维持在81,600美元,但华尔街经历了自六月以来最糟糕的一周。油价、利率、人工智能:我们是否应该担心加密市场的黑色星期一?

让最安全的资产先承担亏损?一种反直觉的链上分销新思路

谷歌量子芯片达到99.99%的精度:这对比特币意味着什么
谷歌的量子芯片迈出了重要一步:该公司学会了以99.99%的精度执行量子计算的关键操作,同时将错误数量减少了40倍。Argil AI的联合创始人兼首席执行官布里维尔·勒·波甘称这一指标是十年来最重要的数字之一。对加密市场来说,主要问题很简单:这样的结果是否意味着量子计算机将威胁到比特币和现代互联网加密技术。简短的回答是——目前还没有。

吞下欧洲银行,大肆收购,VC转型的Kraken新掌门要做加密搅局者?

链上隐私应用迎来发展窗口:7 款新品正在降低使用门槛

唐华斑竹分析市场动向,BTC期货未平仓合约保持高位
![[专栏] 代币化资产,从发行到融资...CCIP 2.0的角色](/public-static/040_8813971ce2.png?format=avif)
[专栏] 代币化资产,从发行到融资...CCIP 2.0的角色
Chainlink的CCIP(跨链互操作协议)2.0扩展了在链间传输中反映机构验证、资产转移政策和交易最终性要求的范围。金融机构可以在交易对手和账本不同的情况下,保持其要求的确认程序作为执行条件。通过将发行者的投资者资格限制、托管机构的处置控制和债务人的贷款执行前提条件反映在连接结构中,为代币化资产的流通扩展到金融交易奠定了基础。

谁将比特币送上近地轨道,以及加密行业为何关注太空
比特币进入近地轨道的想法已经不再是幻想:多个项目正在开发用于挖矿、区块链数据传输、交易确认和基于加密技术的卫星互联网的太空基础设施。对于一些公司来说,轨道是降低能源成本和减轻地面数据中心负担的一种方式。对于其他公司来说,这是一个工具,旨在在没有常规互联网的地方提供对比特币网络的访问。还有一些项目围绕卫星构建了完整的去中心化物理基础设施(DePIN)服务,并拥有自己的代币。

TRON在稳定币交易中移动了2.2万亿美元,同时TRX供应连续108天增长
TRON的TRX供应在7月1日至10月16日的每一天都在增长。可重复使用的资源和持续的奖励使稳定币结算增长与代币燃烧分开。

谁在你的加密钱包到达你手中之前打开过它?
Ledger的CryptoBilis黑客事件揭示了隐藏的间谍芯片如何在所有者察觉之前窃取硬件钱包的恢复短语。

比特币:在通货膨胀与高利率之间,收益承压

加密货币:Visa大规模转向稳定币支付

比特币公钥泄露可能成为2027年最重要的话题
Rhea Finance 披露攻击原因,滑点保护逻辑缺陷致 1840 万美元损失
ChainCatcher 消息,据 RHEA Finance 官方披露,NEAR 生态借贷协议 RHEA Finance(前身为 Burrow Finance)保证金交易功能遭到黑客攻击,损失约 1840 万美元。攻击者于事前数日开始布局,通过在 Ref Finance 上创建多个假代币池并注入流动性,构建恶意交换路由,利用协议滑点保护机制漏洞——该机制在计算多步骤交换的最小输出时未考虑中间代币被重复使用的情形——致使借出的债务代币被导入攻击者控制的假代币池,触发大规模强制清算,最终耗尽协议储备池。攻击期间,攻击者共删除 55 个中间账户以掩盖踪迹。目前,攻击者已向 RHEA 借贷合约归还约 ...
Tether 已冻结 Rhea Finance 黑客地址中的 329 万 USDT
ChainCatcher 消息,Tether CEO Paolo Ardoino 于 X 发文表示,Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。
Paolo Ardoino 特别提到了一句 “Tether 重视此事”,疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。
CertiK:Rhea Finance 遭攻击,损失至少约 760 万美元
ChainCatcher 消息,据 CertiK 监测,DeFi 协议 Rhea Finance 遭攻击,攻击者合计提取至少 760 万美元。攻击者通过创建虚假代币合约并在新建资金池中注入流动性,从而误导预言机及验证层完成攻击。
迈克尔·塞勒暗示将继续购买比特币,Strategy持有848,250 BTC
JUST 完成第五轮 JST 回购与销毁:超 1.7 亿代币(约 2353 万美元)在重大通缩升级前被销毁
JUST 完成第五轮 JST 回购与销毁,移除超过 1.7 亿代币,价值 2353 万美元,为升级由收入资助的计划做准备。
人工智能Claude揭示美国加密标准25年秘密;中本聪的选择再次受到关注
...






