Rhea Finance ogłosiło w czwartek, że exploit doprowadził do wyprowadzenia około 18,4 miliona dolarów z protokołu pożyczkowego, ponad dwukrotnie przekraczając wczesne szacunki, które oceniały straty na około 7,6 miliona dolarów.

Zaktualizowana kwota pochodzi z analizy post-mortem opublikowanej w piątek, w której zespół Rhea ujawnił więcej szczegółów ataku, który wykorzystał funkcję handlu z depozytem zabezpieczającym (margin trading) protokołu.

Wykorzystując to, co zespół określił jako "celowo skonstruowaną ścieżkę wymiany (swap route)", atakujący otworzył dużą liczbę pozycji handlowych z depozytem zabezpieczającym.

"Pożyczone tokeny dłużne zostały przekierowane do fałszywych pul tokenów atakującego, podczas gdy do protokołu zwrócono jedynie znikomą ilość tokenów pozycji," głosi raport. Pozycje zostały następnie niedostatecznie zabezpieczone, wywołując likwidacje, które "spowodowały wyczerpanie puli rezerw protokołu".

Rhea stwierdziła, że exploit spowodował „zrealizowane straty w ramach protokołu”, wpływając na rezerwy i użytkowników.

Duża część środków została odzyskana lub zamrożona. Atakujący zwrócił protokołowi około 3,36 miliona USDC i 1,56 miliona NEAR (o wartości około 3,5 miliona dolarów), podczas gdy około 4,34 miliona USDT zostało zamrożonych, zgodnie z informacjami zespołu i potwierdzeniem prezesa Tether, Paolo Ardoino.

Protokół wstrzymał dotknięte atakiem kontrakty i twierdzi, że współpracuje z giełdami i śledczymi w celu ustalenia wartości pozostałych tokenów wynoszącej około 5,6 miliona dolarów. Zespół poinformował, że pracuje nad ramami rekompensaty i odzyskiwania środków, ale nie podał szczegółów, jak to może wyglądać.

Współzałożyciel Aurora Labs i Near Intents, Alex Shevchenko, wysłał atakującemu wiadomość on-chain, ostrzegając go, że "zidentyfikowali cię i twoje powiązane konta" i wezwał do zwrotu reszty aktywów.