Rhea Finance heeft donderdag aangegeven dat een exploit ongeveer $18,4 miljoen heeft onttrokken aan zijn leenprotocol, wat meer dan een verdubbeling is van de eerste schattingen die de verliezen op ongeveer $7,6 miljoen hadden geschat.

Het bijgewerkte cijfer komt uit een post-mortem dat vrijdag werd gepubliceerd, waarin het Rhea-team meer details deelde over de aanval die gericht was op de marginehandel-functie van het protocol.

Door gebruik te maken van wat het team omschreef als een "opzettelijk geconstrueerde swaproute", opende de aanvaller een groot aantal marginehandelposities.

"Geleende schuldtokens werden gesluisd naar de nep-tokenpools van de aanvaller, terwijl slechts een verwaarloosbare hoeveelheid positietokens werd teruggestuurd naar het protocol," aldus het rapport. Posities bleven vervolgens ondergecollateraliseerd, wat liquidaties teweegbracht die "resulteerden in de uitputting van de reservepool van het protocol."

Rhea zei dat de exploit leidde tot “gerealiseerde verliezen binnen het protocol”, wat de reserves en gebruikers trof.

Een groot deel van de fondsen is sindsdien teruggevonden of bevroren. De aanvaller stuurde ongeveer 3,36 miljoen USDC en 1,56 miljoen NEAR (ter waarde van ongeveer $3,5 miljoen) terug naar het protocol, terwijl ongeveer 4,34 miljoen USDT is bevroren, aldus het team en bevestigd door Tether CEO Paolo Ardoino.

Het protocol pauzeerde de getroffen contracten en beweert samen te werken met beurzen en onderzoekers om de uitstaande tokenwaarde van ongeveer $5,6 miljoen te traceren. Het team zei dat een compensatie- en herstelkader in de maak is, maar gaf geen specifieke details over hoe dat eruit zou kunnen zien.

Alex Shevchenko, mede-oprichter van Aurora Labs en Near Intents, stuurde de aanvaller een on-chain bericht waarin hij de afzender waarschuwde dat zij "u en uw gerelateerde accounts hadden geïdentificeerd" en opriep tot de teruggave van de rest van de activa.