Rhea Finance a declarat că un exploit a drenat aproximativ 18,4 milioane de dolari din protocolul său de împrumut joi, mai mult decât dublând estimările inițiale care cifrau pierderile la aproximativ 7,6 milioane de dolari.

Cifra actualizată provine dintr-un raport post-mortem publicat vineri, unde echipa Rhea a împărtășit mai multe detalii despre atacul care a vizat funcționalitatea de tranzacționare în marjă a protocolului.

Folosind ceea ce echipa a descris ca o „rută de swap construită deliberat”, atacatorul a deschis un număr mare de poziții de tranzacționare în marjă.

„Token-urile de datorie împrumutate au fost dirijate către pool-urile de token-uri false ale atacatorului, în timp ce doar o cantitate neglijabilă de token-uri de poziție a fost returnată protocolului”, se arată în raport. Pozițiile au rămas apoi subcolateralizate, declanșând lichidări care „au dus la epuizarea fondului de rezervă al protocolului”.

Rhea a declarat că exploit-ul a dus la „pierderi realizate în cadrul protocolului”, afectând rezervele și utilizatorii.

O mare parte din fonduri a fost recuperată sau înghețată de atunci. Atacatorul a returnat aproximativ 3,36 milioane USDC și 1,56 milioane NEAR (în valoare de aproximativ 3,5 milioane de dolari) protocolului, în timp ce aproximativ 4,34 milioane USDT au fost înghețate, conform echipei și confirmat de CEO-ul Tether, Paolo Ardoino.

Protocolul a întrerupt contractele afectate și susține că lucrează cu burse și investigatori pentru a urmări valoarea restantă a token-urilor de aproximativ 5,6 milioane de dolari. Echipa a declarat că un cadru de compensare și recuperare este în curs de elaborare, dar nu a oferit detalii specifice despre cum ar putea arăta acesta.

Alex Shevchenko, co-fondator al Aurora Labs și Near Intents, i-a trimis atacatorului un mesaj on-chain, avertizându-l că l-au „identificat pe el și conturile sale asociate” și solicitând returnarea restului activelor.