قالت ريا فاينانس (Rhea Finance) إن عملية استغلال استنزفت ما يقرب من 18.4 مليون دولار من بروتوكول الإقراض الخاص بها يوم الخميس، مما يضاعف التقديرات الأولية التي كانت قد قدرت الخسائر بحوالي 7.6 مليون دولار.

يأتي الرقم المحدّث من تقرير تحليل ما بعد الحادث الذي نُشر يوم الجمعة، حيث شارك فريق ريا مزيداً من التفاصيل حول الهجوم الذي استهدف ميزة تداول الهامش في البروتوكول.

باستخدام ما وصفه الفريق بأنه "مسار مبادلة مصمم عمداً"، فتح المهاجم عدداً كبيراً من مراكز تداول الهامش.

وذكر التقرير أن "رموز الديون المقترضة تم تحويلها إلى مجمعات الرموز المزيفة للمهاجم، في حين لم يتم إرجاع سوى كمية ضئيلة من رموز المراكز إلى البروتوكول". ثم تُركت المراكز بضمانات غير كافية، مما أدى إلى عمليات تصفية "نتج عنها استنزاف مجمع احتياطي البروتوكول".

وقالت ريا إن عملية الاستغلال أسفرت عن "خسائر محققة داخل البروتوكول"، مما أثر على الاحتياطيات والمستخدمين.

تم استرداد أو تجميد جزء كبير من الأموال منذ ذلك الحين. وقد أعاد المهاجم حوالي 3.36 مليون USDC و 1.56 مليون NEAR (بقيمة حوالي 3.5 مليون دولار) إلى البروتوكول، بينما تم تجميد حوالي 4.34 مليون USDT، وفقاً للفريق وتأكيد الرئيس التنفيذي لشركة Tether باولو أردوينو.

أوقف البروتوكول العقود المتضررة مؤقتاً ويزعم أنه يعمل مع المنصات والمحققين لتعقب القيمة المتبقية من الرموز التي تبلغ حوالي 5.6 مليون دولار. وقال الفريق إن إطار عمل للتعويض والاسترداد قيد الإعداد، لكنه لم يقدم أي تفاصيل محددة حول شكله.

أرسل أليكس شيفتشينكو، المؤسس المشارك لـ Aurora Labs و Near Intents، رسالة على السلسلة إلى المهاجم تحذره من أنهم "حددوا هويته وحساباته المرتبطة به" ودعاه إلى إعادة بقية الأصول.