Rhea Finance mengatakan eksploitasi menguras sekitar $18,4 juta dari protokol pinjamannya pada hari Kamis, lebih dari dua kali lipat perkiraan awal yang memperkirakan kerugian sekitar $7,6 juta.

Angka terbaru berasal dari laporan post-mortem yang diterbitkan Jumat, di mana tim Rhea membagikan rincian lebih lanjut tentang serangan yang menargetkan fitur perdagangan margin protokol tersebut.

Menggunakan apa yang digambarkan tim sebagai "jalur swap yang sengaja dibangun," penyerang membuka sejumlah besar posisi perdagangan margin.

"Token utang yang dipinjam disalurkan ke kumpulan token palsu milik penyerang, sementara hanya sejumlah kecil token posisi yang dikembalikan ke protokol," kata laporan itu. Posisi kemudian dibiarkan di bawah jaminan (undercollateralized), memicu likuidasi yang "mengakibatkan penipisan kumpulan cadangan protokol."

Rhea mengatakan eksploitasi tersebut mengakibatkan "kerugian yang terealisasi dalam protokol," memengaruhi cadangan dan pengguna.

Sebagian besar dana telah berhasil dipulihkan atau dibekukan. Penyerang mengembalikan sekitar 3,36 juta USDC dan 1,56 juta NEAR (senilai sekitar $3,5 juta) ke protokol, sementara sekitar 4,34 juta USDT telah dibekukan, menurut tim dan dikonfirmasi oleh CEO Tether Paolo Ardoino.

Protokol tersebut menghentikan kontrak yang terdampak dan menyatakan sedang bekerja sama dengan bursa serta penyelidik untuk melacak nilai token yang tersisa sekitar $5,6 juta. Tim mengatakan kerangka kerja kompensasi dan pemulihan sedang disusun, tetapi tidak memberikan rincian spesifik tentang seperti apa bentuknya.

Salah satu pendiri Aurora Labs dan Near Intents, Alex Shevchenko, mengirim pesan onchain kepada penyerang yang memperingatkan bahwa mereka telah "mengidentifikasi Anda dan akun-akun terkait Anda" dan menuntut pengembalian sisa aset.