**Rhea Finance, trung tâm DeFi lớn nhất trên NEAR Protocol (NEAR), đã mất ít nhất 7,6 triệu USD vào ngày thứ Năm sau khi một kẻ tấn công thao túng lớp oracle của giao thức thông qua các hợp đồng token giả.
Vụ tấn công Rhea Finance
Công ty an ninh blockchain CertiK flagged vụ vi phạm và xác nhận quy mô thiệt hại. Số tiền bị đánh cắp bao gồm nhiều tài sản, như USDC (USDC), USDT (USDT), Zcash (ZEC) và NEAR.
Theo CertiK, kẻ tấn công đã deployed các hợp đồng token giả rồi tạo các pool thanh khoản mới trên giao thức.
Có vẻ như các pool này đã làm sai lệch nguồn dữ liệu giá, đánh lừa oracle phê duyệt các giao dịch gian lận. Rhea Finance đã tạm dừng rút tiền trong khi đội ngũ đang tìm cách kiểm soát thiệt hại.
Vadim Zacodil, cựu thành viên đóng góp cốt lõi của NEAR, đã confirmed các con số trên X và kêu gọi người dùng theo dõi sát tình hình.
Kẻ tấn công đã tạo các hợp đồng token giả và thêm thanh khoản vào những pool mới, nhiều khả năng đánh lừa oracle và lớp xác thực.
Also Read: World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
Tầm quan trọng của DeFi trên NEAR
Rhea Finance nằm ở trung tâm hệ sinh thái NEAR, khiến mức độ nghiêm trọng của vụ tấn công vượt xa phạm vi một giao thức đơn lẻ.
Giao thức được hình thành đầu năm 2025 thông qua việc sáp nhập Ref Finance và Burrow Finance, và hiện vận hành như DEX chính và lớp cho vay chủ đạo của chuỗi.
Ở đỉnh cao, giao thức nắm giữ hơn 95% tổng giá trị khóa (TVL) của DeFi trên NEAR, theo dữ liệu từ DefiLlama. Mức độ tập trung đó đồng nghĩa một sự cố oracle tại đây sẽ gây hiệu ứng lan rộng tới phần lớn hoạt động on-chain của mạng.
Việc thao túng oracle đã là vấn đề nhức nhối với DeFi trong nhiều năm, khi kẻ tấn công liên tục nhắm vào thanh khoản mỏng và nguồn giá chưa được kiểm chứng để chi phối định giá.
Vụ tấn công tháng 10/2022 vào Mango Markets trên Solana đã rút khoảng 117 triệu USD sau khi Avraham Eisenberg đẩy giá token MNGO của nền tảng lên cao. Tháng 4/2025, sàn giao dịch hợp đồng vĩnh viễn KiloEx được Binance hậu thuẫn đã mất khoảng 7,5 triệu USD sau khi một kẻ tấn công khai thác một nguồn giá tùy chỉnh để đặt mức giá vào và ra giả tạo. Vụ tấn công Polter Finance năm 2024 đã rút khoảng 12 triệu USD sau khi các khoản vay nhanh đẩy giá token BOO trên SpookySwap tăng vọt, cho phép kẻ tấn công vay nhiều hơn rất nhiều so với giá trị tài sản thế chấp.
Read Next: Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers