rhea-finance-post-mortem-exploit-losses-18-4-million-double-initial-estimates
Rhea Finance 事後分析將漏洞損失定為1,840萬美元,超出初始估計兩倍以上
Rhea團隊表示,此次漏洞利用操縱了流動性池,並通過偽造代幣進行交易路由。迄今約有1120萬美元的資產被追回或凍結。
2026-04-18 來源:theblock.co

Rhea Finance 表示,其借貸協議在週四因漏洞攻擊損失約 1,840 萬美元,遠超此前估計的約 760 萬美元損失。

這項更新後的數字來自週五發布的事後分析報告,Rhea 團隊在報告中分享了更多針對該協議保證金交易功能的攻擊細節。

攻擊者利用團隊所稱的「精心設計的兌換路徑」,開立了大量保證金交易倉位。

報告指出:「借來的債務代幣被轉移到攻擊者的虛假代幣池中,而只有微不足道的倉位代幣被返還給協議。」隨後,這些倉位陷入抵押不足狀態,觸發了清算,導致「協議的儲備池耗盡」。

Rhea 表示,此次漏洞攻擊導致「協議內部已實現損失」,影響了儲備金和用戶。

大部分資金此後已被追回或凍結。攻擊者向協議返還了大約 336 萬枚 USDC 和 156 萬枚 NEAR(價值約 350 萬美元),而大約 434 萬枚 USDT 已被凍結,這一消息已獲得團隊證實,並經 Tether 執行長 Paolo Ardoino 確認。

該協議已暫停了受影響的合約,並聲稱正在與交易所和調查人員合作,以追蹤約 560 萬美元的剩餘代幣價值。該團隊表示正在制定賠償和追回框架,但沒有提供具體細節。

Aurora Labs 和 Near Intents 聯合創始人 Alex Shevchenko 向攻擊者發送了一條鏈上訊息,警告對方他們已「識別出你和你的相關帳戶」,並呼籲歸還剩餘資產。


免責聲明:The Block 是一家獨立媒體機構,提供新聞、研究和數據。截至 2023 年 11 月,Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 投資加密領域的其他公司。加密貨幣交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運作,提供客觀、有影響力且及時的加密產業資訊。請參閱我們當前的財務披露。

© 2026 The Block。保留所有權利。本文僅供參考。不應被視為或意圖用於法律、稅務、投資、金融或其他建議。