- Kerugian Rhea Finance melonjak kepada $18.4M selepas butiran eksploit muncul
- Strategi penyerang menggunakan pertukaran kompleks untuk mengosongkan simpanan protokol pinjaman
- Pemulihan dana sebahagian sedang berlangsung semasa penyiasat memantau aset curian yang tinggal
Rhea Finance telah mengesahkan bahawa kerugian daripada serangan terkini meningkat kepada $18.4 juta selepas tinjauan yang lebih mendalam. Angka yang diperbaharui ini lebih daripada ganda dua anggaran awal sebanyak $7.6 juta. Pembaruan ini mengalihkan perhatian kepada kaedah penyerang, yang bergantung kepada strategi perdagangan yang dirancang dengan teliti, bukan hanya kelemahan ringkas.
Laluan pertukaran kompleks mendorong eksploit margin yang terkoordinasi
Berdasarkan analisis pasca-peristiwa daripada projek tersebut, penyerang membina laluan pertukaran yang kompleks untuk memanipulasi kedudukan dagangan margin. Pendekatan ini membolehkan penyerang meminjam aset dan mengalihkan mereka ke dalam kolam likuiditi yang dikawal. Akibatnya, protokol menerima nilai yang minimum sebagai balasan, yang melemahkan jaminan sokongan di pelbagai kedudukan.
Juga Baca: Penambang Bitcoin Berpindah ke AI Sebagai Perdebatan Keselamatan Meningkat di Seluruh Rangkaian
Selain itu, ketidakseimbangan ini memicu gelombang pencairan yang secara perlahan menguras simpanan protokol. Setiap kitaran pencairan memperburuk kerosakan, kerana kedudukan yang tidak dicagarkan cukup gagal memulihkan nilai yang mencukupi. Akibatnya, kolam simpanan menyerap kerugian yang besar sementara dana pengguna menghadapi risiko.
Selain itu, penyerang mengulangi proses ini merentas banyak kedudukan, yang memperbesar kesan keseluruhan. Pola ini menunjukkan strategi yang disengaja dan dihitung dengan teliti, bukan serangan yang memanfaatkan peluang. Oleh itu, butiran yang sedang berlaku telah menarik perhatian kepada bagaimana ciri leveraj boleh menjadi titik masuk untuk eksploitasi yang kompleks.
Strategi penyerang mengekspos kelemahan dalam struktur dagangan margin
Penemuan lanjutan menunjukkan bahawa token yang dipinjam dipindahkan ke kolam likuiditi palsu yang dikendalikan oleh penyerang. Sementara itu, hanya jumlah yang sangat kecil yang kembali kepada protokol, yang merosakkan mekanisme perakaunan dalaman. Ketidakseimbangan ini membolehkan penyerang mengekalkan beberapa kedudukan yang tidak dicagarkan dengan cukup tanpa pengesanan segera.
Selain itu, sistem pencairan automatik bertindak seperti yang dirancang tetapi gagal mencegah kerugian berterusan. Pemicuan berulang mekanisme ini akhirnya menghabiskan kolam simpanan dalam beberapa kitaran transaksi. Akibatnya, eksploitasi ini mengungkap kelemahan struktur dalam bagaimana dagangan margin berinteraksi dengan penghalaan likuiditi.
Usaha pemulihan mendapat momentum semasa penyiasat melacak dana yang tinggal
Namun, usaha pemulihan telah membuat kemajuan sebahagian sejak insiden berlaku. Penyerang mengembalikan 3.36 juta USDC dan 1.56 juta NEAR, dengan nilai gabungan mendekati $3.5 juta. Pada masa yang sama, pihak berkuasa membekukan kira-kira 4.34 juta USDT, membatasi pergerakan dana lanjutan. Tindakan-tindakan ini mengikuti pengesahan daripada CEO Tether Paolo Ardoino.
Rhea Finance telah menghentikan kontrak yang terkesan dan terus bekerjasama dengan bursa dan penyiasat. Pasukan ini sedang melacak sebanyak $5.6 juta yang masih tidak dapat dijelaskan. Selain itu, rakan pengetua Aurora Labs, Alex Shevchenko, menghantar amaran onchain, menyatakan bahawa akaun-akaun berkaitan telah dikenal pasti dan mendesak pengembalian aset-aset yang tinggal.
Protokol ini juga sedang menyediakan kerangka kompensasi untuk menangani kerugian pengguna, walaupun butiran spesifik masih tidak diumumkan. Langkah ini mencerminkan usaha berterusan untuk menstabilkan operasi dan memulihkan keyakinan di kalangan peserta.
Rhea Finance kini menghadapi tekanan yang semakin meningkat seiring dengan munculnya butiran strategi penyerang. Insiden ini menekankan risiko yang semakin meningkat dalam sistem DeFi berpinjaman, sementara usaha pemulihan masih berterusan.
Juga Baca: Lonjakan Hyperliquid Memicu Ramalan $150 HYPE Selepas Langkah Berani Hayes
Pos Rhea Finance Hack Explodes to $18.4M as Attacker Strategy Unravels muncul pertama kali di 36Crypto.