Rhea Finance informó que un exploit drenó aproximadamente 18,4 millones de dólares de su protocolo de préstamo el jueves, más que duplicando las estimaciones iniciales que fijaban las pérdidas en alrededor de 7,6 millones de dólares.

La cifra actualizada proviene de un informe post-mortem publicado el viernes, donde el equipo de Rhea compartió más detalles del ataque que tuvo como objetivo la función de trading con margen del protocolo.

Utilizando lo que el equipo describió como una "ruta de intercambio deliberadamente construida", el atacante abrió un gran número de posiciones de trading con margen.

"Los tokens de deuda prestados fueron canalizados a los pools de tokens falsos del atacante, mientras que solo una cantidad insignificante de tokens de posición fueron devueltos al protocolo", según el informe. Las posiciones quedaron entonces con garantías insuficientes, lo que desencadenó liquidaciones que "resultaron en el agotamiento del pool de reserva del protocolo".

Rhea dijo que el exploit resultó en “pérdidas realizadas dentro del protocolo”, afectando reservas y usuarios.

Una gran parte de los fondos ha sido recuperada o congelada. El atacante devolvió aproximadamente 3,36 millones de USDC y 1,56 millones de NEAR (valorados en aproximadamente 3,5 millones de dólares) al protocolo, mientras que alrededor de 4,34 millones de USDT han sido congelados, según el equipo y confirmado por el CEO de Tether, Paolo Ardoino.

El protocolo detuvo los contratos afectados y afirma estar trabajando con exchanges e investigadores para rastrear el valor restante de tokens de alrededor de 5,6 millones de dólares. El equipo dijo que un marco de compensación y recuperación está en proceso, pero no dio detalles específicos sobre cómo podría ser.

Alex Shevchenko, cofundador de Aurora Labs y Near Intents, envió al atacante un mensaje on-chain advirtiendo que habían "identificado tu identidad y tus cuentas asociadas" y pidiendo la devolución del resto de los activos.