Rhea Finance称漏洞攻击造成1840万美元损失

Rhea Finance称漏洞攻击造成1840万美元损失

Rhea Finance表示,4月16日发生的一起未经授权攻击利用了滑点保护漏洞,约1840万美元资金受影响,部分资金已返还或被冻结,追回工作仍在继续。

USDT
USDC
NEAR

事实核查
该说法有部分但有意义的支持。最初的 $7.6 million 估算得到已抓取 PANews 报道“安全机构:Rhea Finance遭假代币合约攻击,约760万美元资金被盗 | PANews”的支持。后续修正为 $18.4 million,则从追踪到的上游来源 URL 和标题“Rhea Finance 事后分析:漏洞利用损失 $18.4 million,较初步估算翻倍”中得到强烈佐证,Odaily 快讯 477292 也通过 media_trace 指向该来源。已抓取的 PANews 后续报道“Rhea Finance发布安全事件初步分析,并称正积极追回资金 | PANews”也确认,Rhea Finance 发布了攻击后的更新,并正在追讨被盗资金。不过,由于本次运行中未能直接抓取 The Block 的文章和 X 平台帖子,后续的确切数字,尤其是约 $11.2 million 已追回或冻结的金额,无法仅凭已抓取的一手文本得到完全验证。因此,对该说法的最佳评估是很可能属实,但置信度不高。
    参考链接1
摘要

Rhea Finance表示,4月16日发生的一起未经授权攻击利用了滑点保护漏洞,导致其储备池中约1840万美元被盗。该项目称,攻击者已返还约335.9万USDC和156.4万NEAR,另有434万USDT被冻结。Rhea Finance补充称,随着追回工作持续推进,其借贷合约已被冻结。

术语与概念
  • 滑点保护: 一种交易保障机制,旨在限制交换或交易期间成交价格相对预期价格的偏离幅度。
  • USDC: 由Circle发行、与美元挂钩的稳定币,通常用于交易、支付和链上转账。
  • USDT: 由泰达币 (USDT)发行、与美元挂钩的稳定币,被广泛用于交易、支付以及在加密货币市场之间转移价值。