Svmuu 소식 Rhea Finance가 공격 복기 보고서를 발표하여, 이번 취약점으로 인한 실제 손실이 약 1840만 달러로, 초기 약 760만 달러 추정치보다 크게 상향 조정되었음을 확인했습니다.
공격자는 복잡한 거래 경로를 구성하고 가짜 토큰 풀을 이용해 유동성을 조작하여, 차입 자산을 자신이 통제하는 풀로 유입시키는 동시에 극소량의 자산만 반환함으로써, 다수의 증거금 포지션이 빠르게 저담보 상태로 전환되어 청산을 유발하고, 최종적으로 프로토콜 준비금을 고갈시켰습니다.
현재 약 1120만 달러 상당의 자금이 회수되거나 동결되었으며, 여기에는 공격자가 반환한 일부 USDC 및 NEAR 자산과, Tether의 협조로 동결된 약 434만 달러 상당의 USDT가 포함됩니다.