Rhea Finance, największy hub DeFi na NEAR Protocol (NEAR), stracił w czwartek co najmniej 7,6 mln dolarów po tym, jak atakujący zmanipulował warstwę oracle za pomocą fałszywych kontraktów tokenów.
Atak na Rhea Finance
Firma zajmująca się bezpieczeństwem blockchain CertiK flagged naruszenie i potwierdziła skalę strat. Skradzione środki obejmują kilka aktywów, w tym USDC (USDC), USDT (USDT), Zcash (ZEC) oraz NEAR.
Według CertiK, atakujący deployed fałszywe kontrakty tokenów, a następnie utworzył nowe pule płynności w protokole.
Te pule najprawdopodobniej zniekształciły strumienie cen, co pozwoliło oszukać oracle i doprowadziło do zatwierdzania fałszywych transakcji. Rhea Finance wstrzymało wypłaty, podczas gdy zespół pracuje nad ograniczeniem szkód.
Vadim Zacodil, były główny współtwórca NEAR, confirmed podane liczby na X i wezwał użytkowników do monitorowania sytuacji.
Atakujący stworzył fałszywe kontrakty tokenów i dodał płynność w nowych pulach, najprawdopodobniej wprowadzając w błąd warstwę oracle i walidacji.
Also Read: World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
Stawka dla DeFi na NEAR
Rhea Finance znajduje się w centrum ekosystemu NEAR, co sprawia, że skutki tego naruszenia wykraczają daleko poza pojedynczy protokół.
Protokół powstał na początku 2025 roku poprzez połączenie Ref Finance i Burrow Finance i obecnie pełni rolę głównej DEX oraz warstwy pożyczkowej łańcucha.
W szczytowym momencie protokół utrzymywał ponad 95% całkowitej zablokowanej wartości (TVL) w DeFi na NEAR, według danych DefiLlama. Tak duża koncentracja oznacza, że awaria oracle w tym miejscu wpływa na znaczną część aktywności on-chain w sieci.
Manipulacja oracle’ami od lat nęka sektor DeFi, a atakujący wielokrotnie wykorzystują niską płynność i niesprawdzone źródła cen do manipulowania wycenami.
W ataku z października 2022 roku na Mango Markets na Solanie skradziono około 117 mln dolarów po tym, jak Avraham Eisenberg sztucznie zawyżył cenę tokena MNGO tej platformy. W kwietniu 2025 roku wspierana przez Binance giełda kontraktów perpetual KiloEx straciła około 7,5 mln dolarów, gdy atakujący wykorzystał niestandardowy strumień cen do ustawienia sztucznych cen wejścia i wyjścia. W 2024 roku luka w Polter Finance doprowadziła do utraty około 12 mln dolarów po tym, jak szybkie pożyczki podbiły wartość tokena BOO na SpookySwap, pozwalając atakującemu pożyczyć znacznie więcej, niż uzasadniało to zabezpieczenie.
Read Next: Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers