Rhea Finance a déclaré qu'un exploit avait siphonné environ 18,4 millions de dollars de son protocole de prêt jeudi, doublant ainsi les premières estimations qui chiffraient les pertes à environ 7,6 millions de dollars.

Le chiffre actualisé provient d'un post-mortem publié vendredi, où l'équipe de Rhea a partagé plus de détails sur l'attaque qui a ciblé la fonctionnalité de trading sur marge du protocole.

Utilisant ce que l'équipe a décrit comme une "route d'échange délibérément construite", l'attaquant a ouvert un grand nombre de positions de trading sur marge.

"Les tokens de dette empruntés ont été acheminés vers les pools de tokens factices de l'attaquant, tandis que seule une quantité négligeable de tokens de position a été retournée au protocole", indique le rapport. Les positions ont ensuite été laissées sous-collatéralisées, déclenchant des liquidations qui "ont entraîné l'épuisement du fonds de réserve du protocole".

Rhea a déclaré que l'exploit avait entraîné des “pertes réalisées au sein du protocole”, affectant les réserves et les utilisateurs.

Une grande partie des fonds a depuis été récupérée ou gelée. L'attaquant a rendu environ 3,36 millions d'USDC et 1,56 million de NEAR (d'une valeur d'environ 3,5 millions de dollars) au protocole, tandis qu'environ 4,34 millions d'USDT ont été gelés, selon l'équipe et confirmé par Paolo Ardoino, PDG de Tether.

Le protocole a mis en pause les contrats affectés et affirme travailler avec les plateformes d'échange et les enquêteurs pour retrouver la valeur des tokens manquants d'environ 5,6 millions de dollars. L'équipe a déclaré qu'un cadre de compensation et de récupération est en préparation, mais n'a donné aucun détail précis sur ce à quoi cela pourrait ressembler.

Alex Shevchenko, co-fondateur d'Aurora Labs et Near Intents, a envoyé un message on-chain à l'attaquant, l'avertissant qu'ils l'avaient "identifié, ainsi que ses comptes associés" et a exigé le retour du reste des actifs.