Rhea Finance, le plus grand hub DeFi sur NEAR Protocol (NEAR), a perdu au moins 7,6 millions de dollars jeudi après qu’un attaquant a manipulé sa couche d’oracle via de faux contrats de jetons.
Exploit de Rhea Finance
La société de sécurité blockchain CertiK a signalé la faille et confirmé l’ampleur des pertes. Les fonds volés couvrent plusieurs actifs, notamment USDC (USDC), USDT (USDT), Zcash (ZEC) et NEAR.
Selon CertiK, l’attaquant a déployé de faux contrats de jetons, puis créé de nouveaux pools de liquidité sur le protocole.
Ces pools semblent avoir faussé les flux de prix, trompant l’oracle qui a validé des transactions frauduleuses. Rhea Finance a suspendu les retraits pendant que son équipe tente de contenir les dégâts.
Vadim Zacodil, ancien contributeur principal de NEAR, a confirmé les montants sur X et a exhorté les utilisateurs à suivre la situation de près.
L’attaquant a créé de faux contrats de jetons et ajouté de la liquidité dans de nouveaux pools, trompant vraisemblablement l’oracle et la couche de validation.
Also Read: World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
Enjeux DeFi sur NEAR
Rhea Finance se situe au cœur de l’écosystème NEAR, ce qui fait que la portée de cette faille dépasse largement un seul protocole.
Il est né début 2025 de la fusion de Ref Finance et Burrow Finance, et fonctionne désormais comme la principale DEX de la chaîne et sa couche de prêt.
À son apogée, le protocole détenait plus de 95 % de la valeur totale verrouillée (TVL) de la DeFi sur NEAR, selon les données de DefiLlama. Cette concentration signifie qu’une défaillance de l’oracle à cet endroit se répercute sur une grande partie de l’activité on-chain du réseau.
La manipulation d’oracle ronge la DeFi depuis des années, les attaquants ciblant de façon répétée la faible liquidité et les flux de prix peu testés pour manipuler les valorisations.
L’attaque d’octobre 2022 contre Mango Markets, protocole basé sur Solana, a drainé environ 117 millions de dollars après qu’Avraham Eisenberg a gonflé le prix du jeton MNGO de la plateforme. En avril 2025, la bourse de produits perpétuels KiloEx, soutenue par Binance, a perdu environ 7,5 millions de dollars après qu’un attaquant a exploité un flux de prix personnalisé pour fixer artificiellement les prix d’entrée et de sortie. En 2024, la faille de Polter Finance a permis de siphonner près de 12 millions de dollars après que des prêts flash ont fait grimper la valeur du jeton BOO sur SpookySwap, permettant à l’attaquant d’emprunter bien plus que ce que justifiait le collatéral.
Read Next: Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers