Rhea Finance, il principale hub DeFi su NEAR Protocol (NEAR), ha perso almeno 7,6 milioni di dollari giovedì dopo che un attaccante ha manipolato il suo livello di oracolo tramite contratti di token falsi.
Exploit di Rhea Finance
La società di sicurezza blockchain CertiK ha segnalato la violazione e confermato l'entità delle perdite. I fondi rubati comprendono diversi asset, tra cui USDC (USDC), USDT (USDT), Zcash (ZEC) e NEAR.
L'attaccante ha distribuito contratti di token falsi e poi creato nuovi pool di liquidità sul protocollo, ha riferito CertiK.
Questi pool sembrano aver distorto i feed dei prezzi, inducendo l'oracolo ad approvare transazioni fraudolente. Rhea Finance ha sospeso i prelievi mentre il team lavora per contenere i danni.
Vadim Zacodil, ex core contributor di NEAR, ha confermato le cifre su X ed ha esortato gli utenti a monitorare la situazione.
L'attaccante ha creato contratti di token falsi e aggiunto liquidità in nuovi pool, probabilmente ingannando il livello di oracolo e di validazione.
Also Read: World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
Le poste in gioco per la DeFi su NEAR
Rhea Finance è al centro dell'ecosistema NEAR, il che innalza le poste in gioco della violazione ben oltre un singolo protocollo.
È nata all'inizio del 2025 dalla fusione di Ref Finance e Burrow Finance e ora opera come principale DEX e livello di lending della chain.
Al suo apice, il protocollo deteneva oltre il 95% del total value locked della DeFi su NEAR, secondo i dati di DefiLlama. Questa concentrazione significa che un fallimento dell'oracolo qui si ripercuote su gran parte dell'attività on-chain della rete.
La manipolazione degli oracoli affligge la DeFi da anni, con attaccanti che prendono di mira ripetutamente liquidità scarsa e feed di prezzo non testati per manipolare le valutazioni.
L'attacco dell'ottobre 2022 a Mango Markets su Solana ha prosciugato circa 117 milioni di dollari dopo che Avraham Eisenberg ha gonfiato il prezzo del token MNGO della piattaforma. Nell'aprile 2025, l'exchange di perpetual supportato da Binance KiloEx ha perso circa 7,5 milioni di dollari dopo che un attaccante ha sfruttato un feed di prezzo personalizzato per impostare prezzi di entrata e uscita artificiali. La violazione di Polter Finance del 2024 ha sottratto circa 12 milioni di dollari dopo che flash loan hanno fatto salire il valore del token BOO su SpookySwap, consentendo all'attaccante di prendere in prestito molto più del collaterale giustificato.
Read Next: Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers