A Rhea Finance informou que uma exploração esvaziou aproximadamente US$ 18,4 milhões de seu protocolo de empréstimo na quinta-feira, mais que dobrando as estimativas iniciais que apontavam perdas de cerca de US$ 7,6 milhões.

O valor atualizado vem de um post-mortem publicado na sexta-feira, onde a equipe da Rhea compartilhou mais detalhes do ataque que teve como alvo o recurso de negociação de margem do protocolo.

Usando o que a equipe descreveu como uma "rota de swap deliberadamente construída", o invasor abriu um grande número de posições de negociação de margem.

"Tokens de dívida emprestados foram canalizados para os pools de tokens falsos do invasor, enquanto apenas uma quantidade insignificante de tokens de posição foi devolvida ao protocolo", disse o relatório. As posições foram então deixadas com garantia insuficiente (undercollateralized), desencadeando liquidações que "resultaram no esgotamento do pool de reserva do protocolo".

A Rhea afirmou que a exploração resultou em “perdas realizadas dentro do protocolo”, afetando reservas e usuários.

Uma grande parte dos fundos foi recuperada ou congelada desde então. O invasor devolveu aproximadamente 3,36 milhões de USDC e 1,56 milhão de NEAR (avaliados em cerca de US$ 3,5 milhões) ao protocolo, enquanto cerca de 4,34 milhões de USDT foram congelados, de acordo com a equipe e confirmado pelo CEO da Tether, Paolo Ardoino.

O protocolo pausou os contratos afetados e afirma estar trabalhando com exchanges e investigadores para rastrear o valor restante dos tokens, que é de cerca de US$ 5,6 milhões. A equipe disse que um plano de compensação e recuperação está em andamento, mas não deu detalhes específicos sobre como seria.

Alex Shevchenko, cofundador da Aurora Labs e Near Intents, enviou uma mensagem on-chain ao invasor alertando que eles o haviam "identificado e suas contas associadas" e pediu a devolução do restante dos ativos.