Rhea Finance发布攻击事件回顾报告,指出本次漏洞利用造成的实际损失约为1840万美元,较此前估计的760万美元大幅增加。
攻击者通过复杂的交易路径与伪造代币池操纵流动性,随后将借入资产转移至其控制的资金池,仅归还极少部分资产,致使大量抵押头寸处于低抵押状态并触发清算,最终导致协议准备金耗尽。
截至目前,已追回或冻结资金约1120万美元,其中包括攻击者返还的部分USDC与NEAR资产,以及通过Tether协助冻结的约434万美元USDT。