建立於 NEAR Protocol 上的最大去中心化金融（DeFi）協議 Rhea Finance，日前遭遇 Oracle 操縱攻擊，The Block 報導，事後公布的事後分析（post-mortem）顯示實際損失達 1,840 萬美元，超出初步估計的兩倍以上。
攻擊手法：假代幣操控 Oracle 報價
根據調查，攻擊者透過部署假代幣合約操縱 Rhea Finance 的 Oracle 價格，使協議錯誤評估抵押品價值，進而榨取流動性。事件發生後，Rhea Finance 團隊立即通知用戶並暫停相關功能，展開緊急應對。
ZachXBT 示警，Tether 凍結 434 萬 USDT
鏈上偵探 ZachXBT 在事發後迅速發出警報，追蹤攻擊資金流向，並促使 Tether 採取行動。Tether CEO Paolo Ardoino 公開致謝 ZachXBT 的及時通報，確認已凍結約 434 萬 USDT（另一說法為 329 萬 USDT）與攻擊者相關的資金，使被盜款項無法進一步轉移。
攻擊者退回部分資金
值得注意的是，攻擊者已主動退回約 336 萬 USDC 和 156 萬 NEAR（合計約 350 萬美元）給協議。加上凍結的 USDT，目前已追回或凍結的資金合計超過 780 萬美元，約占總損失的 42%。
NEAR DeFi 生態最大資安事件
Rhea Finance 是 NEAR Protocol 上規模最大的 DeFi 協議，此次事件是 NEAR 生態迄今損失最重的資安事件之一，也再次凸顯 Oracle 安全性對 DeFi 協議的核心重要性。事件同時引發市場對 DeFi 協議 Oracle 設計缺陷的廣泛討論，RHEA 代幣價格在事發後一度下跌逾 8%。
這篇文章 Rhea Finance 遭 Oracle 攻擊損失 1,840 萬美元：ZachXBT 示警、Tether 凍結 434 萬 USDT，攻擊者退回部分資金 最早出現於 鏈新聞 ABMedia。
相关文章
