Rhea Finance 攻击事件：滑点保护逻辑漏洞导致 NEAR 上约 1840 万美元损失

2026 年 4 月 16 日，NEAR 區塊鏈上的借貸協議 Rhea Finance 因滑點保護機制中的邏輯漏洞遭到攻擊，導致其儲備池約 1,840 萬美元資金被抽走。攻擊者在發動攻擊前已準備約兩天。 該漏洞允許在多步交換中重複計算相同中間代幣的價值，使倉位看似具備足夠抵押，實際上並非如此。攻擊者藉此放大抵押價值，借出資產並提取真實資金。

受影響流動性提供者遭受直接損失，協議原生代幣 RHEA 價格大幅下跌。整個系統出現連鎖強制清算，最終導致儲備池被完全耗盡。 目前約 900 萬美元資產已被追回或凍結，其中包括 Tether 凍結的 329 萬 USDT，但仍有約 840 萬美元尚未追回，補償方案仍在規劃中。