Rhea Finance gab bekannt, dass am Donnerstag durch einen Exploit etwa 18,4 Millionen US-Dollar aus ihrem Lending-Protokoll abgezogen wurden, was die ursprünglichen Schätzungen von rund 7,6 Millionen US-Dollar mehr als verdoppelte.

Die aktualisierte Zahl stammt aus einem am Freitag veröffentlichten Post-Mortem-Bericht, in dem das Rhea-Team weitere Details des Angriffs mitteilte, der die Margin-Trading-Funktion des Protokolls zum Ziel hatte.

Mithilfe einer vom Team als "bewusst konstruierte Swap-Route" beschriebenen Methode eröffnete der Angreifer eine große Anzahl von Margin-Trading-Positionen.

"Geliehene Schuld-Tokens wurden in die gefälschten Token-Pools des Angreifers geleitet, während nur eine vernachlässigbare Menge an Positions-Tokens an das Protokoll zurückgegeben wurde", hieß es in dem Bericht. Die Positionen wurden daraufhin unterbesichert belassen, was Liquidationen auslöste, die "zur Erschöpfung des Reservepools des Protokolls führten".

Rhea erklärte, dass der Exploit zu „realisierten Verlusten innerhalb des Protokolls“ führte, die Reserven und Nutzer betrafen.

Ein großer Teil der Gelder wurde seither wiederhergestellt oder eingefroren. Der Angreifer gab dem Protokoll etwa 3,36 Millionen USDC und 1,56 Millionen NEAR (im Wert von rund 3,5 Millionen US-Dollar) zurück, während etwa 4,34 Millionen USDT eingefroren wurden, so das Team und bestätigt von Tether CEO Paolo Ardoino.

Das Protokoll hat die betroffenen Verträge pausiert und gibt an, mit Börsen und Ermittlern zusammenzuarbeiten, um den ausstehenden Token-Wert von rund 5,6 Millionen US-Dollar zu verfolgen. Das Team sagte, ein Entschädigungs- und Wiederherstellungsrahmen sei in Arbeit, nannte jedoch keine spezifischen Details dazu, wie dieser aussehen könnte.

Alex Shevchenko, Mitbegründer von Aurora Labs und Near Intents, sandte dem Angreifer eine On-Chain-Nachricht, in der er den Absender warnte, dass sie "Sie und Ihre zugehörigen Konten identifiziert haben" und die Rückgabe der restlichen Vermögenswerte forderte.