- Kerugian Rhea Finance melonjak menjadi $18,4 juta setelah rincian eksploitasi muncul
- Strategi penyerang menggunakan pertukaran kompleks untuk menguras cadangan protokol pinjaman
- Pemulihan sebagian dana sedang berlangsung saat penyelidik melacak aset curian yang tersisa
Rhea Finance telah mengonfirmasi bahwa kerugian dari eksploitasi terbarunya meningkat menjadi $18,4 juta setelah tinjauan lebih mendalam. Angka yang direvisi ini lebih dari dua kali lipat perkiraan awal sebesar $7,6 juta. Pembaruan ini mengalihkan perhatian ke metode penyerang, yang mengandalkan strategi perdagangan yang dirancang dengan cermat daripada kerentanan sederhana.
Rute swap kompleks mendorong eksploitasi margin terkoordinasi
Menurut analisis postingan proyek, penyerang membuat rute pertukaran yang kompleks untuk memanipulasi posisi perdagangan margin. Pendekatan ini memungkinkan penyerang untuk meminjam aset dan mengalihkannya ke kolam likuiditas yang dikendalikan. Akibatnya, protokol menerima nilai minimal sebagai imbalannya, yang melemahkan jaminan collateral di berbagai posisi.
Juga Dibaca: Penambang Bitcoin Alihkan Fokus ke AI Seiring Perdebatan Keamanan Meningkat di Seluruh Jaringan
Selain itu, ketidakseimbangan ini memicu gelombang likuidasi yang secara bertahap menguras cadangan protokol. Setiap siklus likuidasi memperparah kerusakan, karena posisi yang tidak terjamin cukup gagal memulihkan nilai yang cukup. Akibatnya, kolam cadangan menyerap kerugian signifikan sementara dana pengguna menghadapi eksposur.
Selain itu, penyerang mengulangi proses ini di banyak posisi, yang memperbesar dampak keseluruhan. Pola ini menunjukkan strategi yang disengaja dan terperencana, bukan serangan yang bersifat oportunis. Oleh karena itu, detail yang berkembang telah menarik perhatian terhadap bagaimana fitur leverage dapat menjadi titik masuk untuk eksploitasi yang kompleks.
Strategi penyerang mengekspos kelemahan dalam struktur perdagangan margin
Temuan lebih lanjut menunjukkan bahwa token yang dipinjam berpindah ke kolam likuiditas palsu yang dikendalikan oleh penyerang. Sementara itu, hanya sejumlah kecil yang kembali ke protokol, yang mendistorsi mekanisme akuntansi internal. Ketidakseimbangan ini memungkinkan penyerang mempertahankan beberapa posisi yang tidak terjamin cukup tanpa terdeteksi segera.
Selain itu, sistem likuidasi otomatis berfungsi sesuai desain tetapi gagal mencegah kerugian kumulatif. Pemicuan berulang terhadap mekanisme ini pada akhirnya menguras kolam cadangan selama beberapa siklus transaksi. Akibatnya, eksploitasi ini mengungkap kelemahan struktural dalam bagaimana perdagangan margin berinteraksi dengan routing likuiditas.
Upaya pemulihan mendapat momentum saat penyelidik melacak dana yang tersisa
Namun, upaya pemulihan telah membuat kemajuan sebagian sejak kejadian terjadi. Pelaku mengembalikan 3,36 juta USDC dan 1,56 juta NEAR, dengan nilai gabungan mendekati $3,5 juta. Pada saat yang sama, otoritas membekukan sekitar 4,34 juta USDT, membatasi pergerakan dana lebih lanjut. Tindakan-tindakan ini mengikuti konfirmasi dari CEO Tether Paolo Ardoino.
Rhea Finance telah menghentikan kontrak-kontrak yang terdampak dan terus berkolaborasi dengan bursa dan penyelidik. Tim sedang melacak sekitar $5,6 juta yang masih belum tercatat. Selain itu, co-founder Aurora Labs, Alex Shevchenko, mengirimkan peringatan onchain, menyatakan bahwa akun-akun terkait telah diidentifikasi dan mendesak pengembalian aset-aset yang tersisa.
Protokol juga sedang mempersiapkan kerangka kompensasi untuk menangani kerugian pengguna, meskipun rincian spesifik belum diungkapkan. Langkah ini mencerminkan upaya berkelanjutan untuk menstabilkan operasi dan memulihkan kepercayaan di kalangan peserta.
Rhea Finance kini menghadapi tekanan yang semakin meningkat seiring dengan terungkapnya detail strategi pelaku serangan. Insiden ini menunjukkan meningkatnya risiko dalam sistem DeFi berbunga, sementara upaya pemulihan masih berlangsung.
Juga Baca: Lonjakan Hyperliquid Memicu Prediksi $150 HYPE Setelah Langkah Berani Hayes
Pos Rhea Finance Hack Meledak menjadi $18,4 Juta saat Strategi Penyerang Terungkap pertama kali muncul di 36Crypto.



