Заснований на NEAR Protocol найбільший децентралізований фінансовий (DeFi) протокол Rhea Finance нещодавно зазнав атаки з маніпуляцією оракулом; про це повідомляє The Block. Опублікований згодом post-mortem показав фактичні збитки на рівні 18,40 млн доларів США, що більш ніж удвічі перевищує початкові оцінки.
Метод атаки: фальшиві токени керують котируванням оракула
Згідно з розслідуванням, атакувальники шляхом розгортання смартконтракту фальшивих токенів маніпулювали оціночними даними оракула Rhea Finance, через що протокол помилково оцінював вартість застави, а отже — вичавляв ліквідність. Після інциденту команда Rhea Finance одразу повідомила користувачів і призупинила відповідні функції, розгорнувши термінове реагування.
ZachXBT попереджає, Tether блокує 4,34 млн USDT
Онлайн-детектив ZachXBT швидко надіслав попередження після інциденту, відстеживши потік атакувальних коштів і спонукавши Tether до дій. Генеральний директор Tether Paolo Ardoino публічно подякував ZachXBT за своєчасне повідомлення, підтвердивши, що вже заблоковано близько 4,34 млн USDT (за іншою версією — 3,29 млн USDT), а також кошти, пов’язані з атакувальником, тож викрадені кошти не можуть бути далі переказані.
Атакувальник повернув частину коштів
Варто зазначити, що атакувальник добровільно повернув приблизно 3,36 млн USDC і 1,56 млн NEAR (разом близько 3,50 млн доларів США) протоколу. Додавши заблоковані USDT, загальна сума повернутих або заблокованих коштів наразі перевищує 7,80 млн доларів США — це близько 42% від загальних втрат.
Найбільша подія з кібербезпеки в екосистемі NEAR DeFi
Rhea Finance — найбільший за масштабом DeFi-протокол у мережі NEAR Protocol; цей інцидент є однією з найсерйозніших кібербезпекових подій у NEAR-екосистемі за весь час за рівнем збитків, і знову підкреслює ключову важливість безпеки оракулів для DeFi-протоколів. Інцидент також спричинив широку дискусію на ринку щодо можливих вад у дизайні оракулів DeFi-протоколів; після події ціна токена RHEA на певний час знизилася більш ніж на 8%.
Ця стаття «Rhea Finance зазнав втрат від атаки на оракул на 18,40 млн доларів: ZachXBT попереджає, Tether блокує 4,34 млн USDT, атакувальник повернув частину коштів» уперше з’явилася на «鏈新聞 ABMedia».
Пов'язані статті
Tether карбує 1 мільярд USDT: ринкова капіталізація USDT зростає більш ніж на $2 мільярда за тиждень
Tether заморозив $3,29 млн USDT, пов’язаних із експлойтом Rhea Finance
Tether виділяє $150 млн на порятунок Drift Protocol, натомість Circle через недбалість отримує колективний позов
Полсон, колишній міністр фінансів: плани реагування на кризу з держборгом США мають бути підготовлені заздалегідь, наслідки будуть вкрай тяжкими