Rhea Finance cho biết một cuộc tấn công đã rút khoảng 18,4 triệu đô la từ giao thức cho vay của họ vào thứ Năm, tăng gấp đôi so với ước tính ban đầu là khoảng 7,6 triệu đô la.

Con số được cập nhật đến từ bản báo cáo phân tích sau sự cố được công bố vào thứ Sáu, nơi nhóm Rhea chia sẻ thêm chi tiết về cuộc tấn công nhắm vào tính năng giao dịch ký quỹ của giao thức.

Sử dụng cái mà nhóm mô tả là "lộ trình hoán đổi được xây dựng có chủ đích," kẻ tấn công đã mở một số lượng lớn các vị thế giao dịch ký quỹ.

"Các token nợ được vay đã được chuyển vào các nhóm token giả mạo của kẻ tấn công, trong khi chỉ một lượng nhỏ token vị thế được trả lại cho giao thức," báo cáo cho biết. Các vị thế sau đó bị thiếu tài sản thế chấp, kích hoạt các đợt thanh lý "dẫn đến việc cạn kiệt quỹ dự trữ của giao thức."

Rhea cho biết cuộc tấn công đã gây ra “các khoản lỗ thực tế trong giao thức,” ảnh hưởng đến quỹ dự trữ và người dùng.

Một phần lớn số tiền đã được thu hồi hoặc đóng băng. Kẻ tấn công đã trả lại khoảng 3,36 triệu USDC và 1,56 triệu NEAR (trị giá khoảng 3,5 triệu đô la) cho giao thức, trong khi khoảng 4,34 triệu USDT đã bị đóng băng, theo nhóm và được xác nhận bởi CEO của Tether, Paolo Ardoino.

Giao thức đã tạm dừng các hợp đồng bị ảnh hưởng và cho biết đang làm việc với các sàn giao dịch và nhà điều tra để theo dõi giá trị token còn lại khoảng 5,6 triệu đô la. Nhóm cho biết một khuôn khổ bồi thường và phục hồi đang được triển khai, nhưng không đưa ra chi tiết cụ thể về hình thức của nó.

Đồng sáng lập Aurora Labs và Near Intents, Alex Shevchenko, đã gửi một tin nhắn onchain cho kẻ tấn công, cảnh báo rằng họ đã "xác định được bạn và các tài khoản liên quan của bạn" và kêu gọi trả lại phần còn lại của tài sản.