Rhea Finance cho biết giao thức cho vay của họ bị tấn công trái phép ngày 16/4, khiến khoảng 18,4 triệu USD tài sản bị lấy từ quỹ dự trữ và ảnh hưởng đến số dư dự trữ cùng người dùng tham gia.
Sự cố được xác định là nhắm vào chức năng giao dịch đòn bẩy, với nghi vấn khai thác lỗ hổng trong cơ chế bảo vệ trượt giá. Nhóm phát triển nói đang khóa hợp đồng cho vay để đảm bảo an toàn vốn và triển khai các bước khắc phục.
Rhea Finance cho biết kẻ tấn công đã nạp lại khoảng 3,359 triệu USDC và 1,564 triệu NEAR vào hợp đồng cho vay RHEA. Ngoài ra, 4,34 triệu USDT đã bị đóng băng, gồm 3,291 triệu USDT bị Tether phong tỏa trong ví của kẻ tấn công và 1,053 triệu USDT bị khóa trong NEAR Intent.
Nhóm dự án đang cố liên hệ với kẻ tấn công để thu hồi phần tài sản còn lại bị ảnh hưởng, đồng thời đã chính thức khởi động quy trình truy vết với các sàn giao dịch tập trung nhằm xác định chủ tài khoản liên quan.
Trước đó, RheaFinance từng được báo cáo là bị tấn công qua các hợp đồng token giả, với thiệt hại khoảng 7,6 triệu USD.
