Rhea Finance заявила, що в четвер експлойт вивів приблизно 18,4 мільйона доларів з її протоколу кредитування, що більш ніж удвічі перевищило попередні оцінки, які оцінювали втрати приблизно у 7,6 мільйона доларів.

Оновлена цифра походить зі звіту про розслідування інциденту (постмортем), опублікованого в п'ятницю, де команда Rhea поділилася докладнішими деталями атаки, яка була спрямована на функцію маржинальної торгівлі протоколу.

Використовуючи те, що команда описала як "навмисно створений маршрут обміну (свопу)", зловмисник відкрив велику кількість позицій для маржинальної торгівлі.

"Запозичені боргові токени були спрямовані у фальшиві пули токенів зловмисника, тоді як лише незначна кількість токенів позицій була повернута протоколу", – йдеться у звіті. Позиції тоді залишилися недостатньо забезпеченими, що спричинило ліквідації, які "призвели до вичерпання резервного пулу протоколу".

Rhea заявила, що експлойт призвів до "реалізованих збитків у рамках протоколу", що вплинуло на резерви та користувачів.

Значна частина коштів була відтоді відновлена або заморожена. Зловмисник повернув протоколу приблизно 3,36 мільйона USDC та 1,56 мільйона NEAR (вартістю приблизно 3,5 мільйона доларів), тоді як близько 4,34 мільйона USDT було заморожено, за даними команди та підтвердженням генерального директора Tether Паоло Ардоіно.

Протокол призупинив роботу постраждалих контрактів і стверджує, що співпрацює з біржами та слідчими, щоб відстежити вартість токенів, що залишилися, у розмірі близько 5,6 мільйона доларів. Команда заявила, що розробляється система компенсації та відновлення, але не надала конкретних деталей щодо того, як це може виглядати.

Співзасновник Aurora Labs та Near Intents Алекс Шевченко надіслав зловмиснику ончейн-повідомлення, попереджаючи відправника, що вони "ідентифікували його та пов'язані з ним облікові записи", і закликав повернути решту активів.