Sabi ng Rhea Finance, tinangay ng isang exploit ang humigit-kumulang $18.4 milyon mula sa kanilang lending protocol noong Huwebes, na higit pa sa dobleng paunang pagtatantya na umabot sa humigit-kumulang $7.6 milyon ang mga nawala.

Ang na-update na figure ay nagmula sa isang post-mortem na inilabas noong Biyernes, kung saan ibinahagi ng pangkat ng Rhea ang karagdagang detalye ng pag-atake na pinuntirya ang feature ng margin trading ng protocol.

Gamit ang tinukoy ng pangkat bilang isang "sadyang ginawang swap route," nagbukas ang attacker ng malaking bilang ng mga posisyon sa margin trading.

"Ang mga hiniram na debt token ay inilipat sa mga pekeng token pool ng attacker, habang isang napakaliit na halaga lamang ng position token ang naibalik sa protocol," ayon sa ulat. Pagkatapos ay naiwan ang mga posisyon na undercollateralized, na nagdulot ng mga liquidation na "nagresulta sa pagkaubos ng reserve pool ng protocol."

Sabi ng Rhea, nagdulot ang exploit ng “realised losses sa loob ng protocol,” na nakaapekto sa mga reserba at mga user.

Malaking bahagi ng pondo ang naibalik o na-freeze na. Ibinalik ng attacker ang humigit-kumulang 3.36 milyong USDC at 1.56 milyong NEAR (nagkakahalaga ng humigit-kumulang $3.5 milyon) sa protocol, habang humigit-kumulang 4.34 milyong USDT ang na-freeze, ayon sa pangkat at kinumpirma ng Tether CEO Paolo Ardoino.

Pansamantalang itinigil ng protocol ang mga apektadong kontrata at sinasabing nakikipagtulungan sila sa mga exchange at imbestigador upang hanapin ang natitirang halaga ng token na humigit-kumulang $5.6 milyon. Sinabi ng pangkat na may ginagawa silang compensation at recovery framework, ngunit walang ibinigay na partikular na detalye kung ano ang magiging hitsura nito.

Nagpadala ang co-founder ng Aurora Labs at Near Intents na si Alex Shevchenko sa attacker ng isang onchain na mensahe na nagbabala sa nagpadala na "natukoy na namin kayo at ang inyong mga kaugnay na account" at nanawagan sa pagbabalik ng natitirang ari-arian.