Rhea Finance постраждала від підозрюваного експлойту, при цьому блокчейн-безпекова фірма CertiK повідомила, що з протоколу було вилучено щонайменше 7,6 мільйона доларів США.
Інцидент був виявлено 16 квітня, а ранні висновки свідчать, що нападник маніпулював ліквідністю за допомогою фальшивих токен-контрактів. На момент написання цього тексту команда Rhea Finance не опублікувала жодної публічної відповіді.
Експлойт, пов’язаний із фейковими токенами та маніпуляціями оракула
За даними CertiK, нападник створив шахрайські токен-контракти та додав ліквідність до новоутворених пулів. Ця дія, ймовірно, ввела в оману оракули та механізми перевірки протоколу, що дозволило нападнику вивести кошти.
Такі атаки зазвичай ґрунтуються на спотворенні цінових даних або сигналів ліквідності. Це дозволяє нападникам експлуатувати розбіжності між сприйнятими та реальними цінностями активів у протоколі.
Хоча повні технічні деталі ще не підтверджені, звітний метод вказує на форму маніпуляції оракулом — повторювану вразливість у системах децентралізованої фінансовості.
Вплив у мережі та експозиція на платформі
CertiK оцінює, що наразі було виведено приблизно 7,6 мільйона доларів США, хоча ця цифра може змінитися зі з’явленням додаткових даних.
Дані з DefiLlama показують, що Rhea Finance зараз має близько 128 мільйонів доларів США загальної заблокованої вартості [TVL], що свідчить про те, що експлойт становить значну частину ліквідності платформи.
Рух коштів було відстежено в ланцюзі, при цьому нападник перенаправив активи через кілька адрес — поширена тактика, яка використовується для приховування слідів транзакцій після експлойтів.
Команда ще не відповіла, оскільки розслідування триває
Rhea Finance не коментувала інцидент публічно, тому деталі щодо експлуатації, можливих заходів зі зменшення шкоди та зусиль щодо відновлення залишаються невідомими.
Відсутність миттєвого зв’язку переносить акцент на стороннє відстеження та аналіз ланцюжка, поки ситуація розвивається.
Експлойт додається до зростаючого списку атак, спрямованих на DeFi-протоколи шляхом маніпулювання ліквідністю та механізмами ціноутворення. Він також підкреслює постійні ризики у системах, що залежать від зовнішніх даних.
Фінальний підсумок
- Rhea Finance, як повідомляється, постраждала від витоку на $7,6 мільйона, коли нападники використовували фейкові токени та ліквідні пули для маніпулювання механізмами оракулів.
- Доки команда ще не відповіла, повний масштаб атаки та можливі заходи з відновлення залишаються невідомими, оскільки розслідування триває.