攻击事件：滑点保护逻辑漏洞导致 NEAR 上约 1840 万美元损失

2026 年 4 月 16 日，NEAR 区块链上的借贷协议 Rhea Finance 因滑点保护机制中的逻辑漏洞遭到攻击，导致其储备池约 1840 万美元资金被抽走。攻击者在实施攻击前准备了约两天。 该漏洞允许在多步交换中重复计算相同中间代币的价值，使仓位看似具备足够抵押，实际并非如此。攻击者借此放大抵押价值并提取真实资产。

受影响的流动性提供者遭受直接损失，协议原生代币 RHEA 价格明显下跌。系统触发连锁强制清算，最终耗尽储备池。 目前约 900 万美元资产已被追回或冻结，包括 Tether 冻结的 329 万 USDT，但仍有约 840 万美元未追回，补偿方案尚未确定。