Децентралізоване фінансування Rhea Finance 16 квітня зіткнулося з критичною безпековою вразливістю; блокчейн-компанія з безпеки CertiK оцінює втрати приблизно в 7,6 млн доларів. Зловмисники зробили це, створивши шахрайський токен-контракт і вливши кошти в щойно створений пул ліквідності, що ввело в оману оракули та механізми верифікації протоколу, дозволивши успішно вивести кошти. CertiK уже ідентифікувала адреси враженого ланцюга, а розслідування триває.
Механізм атаки: поєднання підробленого токен-контракту та пулу ліквідності для обману
(Джерело: NearBlocks)
Згідно з попереднім аналізом CertiK, технічний шлях цієї атаки включає два ключові кроки. Спочатку зловмисник розгортає шахрайський токен-контракт, а потім спрямовує кошти в щойно створений пул ліквідності, створюючи ілюзію «нормальної ринкової активності». Ця дія вводить в оману оракул і верифікаційний рівень, на які покладається протокол Rhea Finance: він помилково оцінює вартість активів, дозволяючи атакувальнику використати різницю між тією ціною, яку бачить протокол, і фактичною ціною, щоб вивести кошти.
Такі атаки з маніпуляціями оракулами є повторюваною загрозою безпеки в екосистемі DeFi: їхній ключовий механізм — штучно створені сигнали ліквідності або фальшиві дані про ціну, які викривляють оцінку стану активів протоколом і запускають логіку транзакцій, яку не мало б виконувати.
Масштаб збитків: 7,6 млн — майже 6% TVL Rhea Finance
CertiK оцінює втрати приблизно в 7,6 млн доларів, але за умови поглиблення аналізу в ланцюжку ця цифра все ще може бути скоригована. За даними DefiLlama, Rhea Finance наразі тримає близько 128 млн доларів загальної заблокованої вартості (TVL), тобто вразливісні втрати становлять приблизно 6% від загальної ліквідності платформи; у межах одного інциденту з безпекою це від середнього до відносно серйозного рівня.
Після викрадення коштів атакувальник маршрутизує активи через кілька адрес у блокчейні — це типова техніка для сплутування слідів після атак у DeFi, мета якої — ускладнити подальше відстеження та роботу з заморожуванням коштів.
Крупні рухи коштів on-chain у той самий день
У день інциденту Rhea Finance в ончейн-логах також зафіксовано ще дві великі передачі BTC, які варто відзначити:
Уряд США: внесок на Coinbase Prime на 8,2 BTC (приблизно 606 тис. доларів), ці активи походять із конфіскованих активів, пов’язаних із хакерським інцидентом Bitfinex
Abraxas Capital: внесок на Kraken на 1,993 BTC (приблизно 148 млн доларів), продовження великомасштабного патерну торгівлі біткоїнами з середини березня
Поширені запитання
Що таке атака з маніпуляцією оракулами і як вона впливає на DeFi-протоколи?
Оракул — це посередник, через який DeFi-протокол отримує цінові дані з позаланцюжкових або ончейн-джерел. Коли атакувальник подає в оракул викривлені дані через штучно контрольовані пули ліквідності або фальшиві токен-контракти, протокол може неправильно оцінити вартість активів і, спираючись на перекошену ціну, виконати операції кредитування, ліквідації або арбітражу, завдяки чому атакувальник може безризиково отримати різницю. Це один із найпоширеніших і тривалих за наявністю способів атак в історії DeFi.
Наскільки серйозні ці втрати для Rhea Finance відносно її TVL?
Втрати в 7,6 млн доларів — це приблизно 5,9% TVL Rhea Finance на рівні близько 128 млн доларів; це інцидент із безпекою середнього рівня серйозності. Якщо атакувальник ще не завершив усі перекази коштів, фактичні втрати можуть бути вищими за первинну оцінку CertiK. Платформа наразі працює, але існує потенційний ризик триваючого характеру.
Rhea Finance досі не відповіла; як користувачам, які тримають активи, діяти?
Поки команда протоколу не оприлюднить офіційну відповідь або не підтвердить, що вразливість безпечно усунено, користувачам, які тримають активи Rhea Finance, слід оцінити, чи варто вивести ліквідність, щоб зменшити ризик. Варто постійно відстежувати актуальний прогрес подій в ончейн-даних через сторонні платформи безпеки на кшталт CertiK, щоб уникнути здійснення нових внесків коштів, доки ремонт вразливості не підтверджено повністю.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Франції 2026 року інвесторів у криптовалюту викрадали понад 40 разів, причетні до витоку податкових даних
За повідомленням Market Forces Africa від 27 квітня, у Франції різко зросла кількість викрадень і насильницьких нападів на інвесторів у криптовалюти. Засновник Telegram Павло Дуров (Pavel Durov) у X заявив, що з початку 2026 року він зафіксував 41 випадок викрадення криптоінвесторів, у середньому один випадок відбувається кожні 2,5 дні, і що це пов’язано з витоком французьких податкових даних.
MarketWhisper15хв. тому
Міліціонери з кібербезпеки провінції Хубей отримали орден ІІ ступеня; за 70 днів розкрили першу в провінції справу про крадіжку віртуальної валюти на суму «1 млрд юанів»
Згідно з повідомленням Hubei Daily від 27 квітня, співробітник відділу кіберполіції Бюро громадської безпеки в районі Ціншань міста Ухань, поліцейський Го Тінюй, нещодавно був нагороджений персональною відзнакою другого ступеня за заслуги. Го Тінюй закінчив Хуачжунський університет науки і технологій за спеціальністю «комп’ютерні науки», у 2023 році склав іспит на державну службу та вступив на службу в поліцію, на початку 2024 року взявся за першу в усій провінції Хубей справу про крадіжку криптовалюти, розслідував і розкрив її протягом майже 70 днів; сума коштів у справі перевищує 100 мільйонів юанів, усіх 5 підозрюваних було притягнуто до відповідальності згідно із законом.
MarketWhisper33хв. тому
Litecoin виконує глибоку реорганізацію ланцюга, щоб скасувати експлойт рівня приватності MWEB
Повідомлення Gate News, 27 квітня — У суботу Litecoin зазнав глибокої реорганізації ланцюга (26 квітня) після того, як нападники скористалися уразливістю нульового дня в його рівні конфіденційності MimbleWimble Extension Block (MWEB), повідомила Litecoin Foundation. Реорганізація охопила блоки 3,095,930–3,095,943 і
GateNews1год тому
Китай викрив угруповання з крадіжок криптовалюти вартістю понад $140 Мільйон, заарештовано 5 підозрюваних
Повідомлення Gate News, 27 квітня — Підрозділ з кіберзлочинів у місті Ухань, провінція Хубей, Китай, ліквідував угруповання з крадіжок криптовалюти, пов’язане з підробленими застосунками гаманців; розслідування показало, що в незаконному обігу було понад 100 мільйонів юанів (приблизно $14 мільйонів) у протиправних доходах. П’ять підозрюваних
GateNews1год тому
Контракт V2 Scallop із списком непотрібних коштів зазнав експлуатації: після викрадення 150 тис. монет SUI оголосили про повне відшкодування
Децентралізований кредитно-позичковий протокол Scallop на Sui Network 26 квітня (у неділю) через платформу X опублікував офіційне повідомлення, підтвердивши, що зазнав атаки через вразливість; зловмисник вилучив приблизно 150,000 монет SUI з покинутих контрактів винагород, пов’язаних із sSUI spool. Згідно з офіційною заявою, основний пул ліквідності та кошти користувачів не зазнали впливу, протокол відновлено для зняття та внесення коштів; підтверджено, що всі збитки буде повністю відшкодовано коштами компанії.
MarketWhisper2год тому
Scallop Protocol у Sui Ударена Атакою з Флеш-кредитом, $142K Спустошена через Маніпуляцію Оракулом
Повідомлення Gate News, 26 квітня — Scallop Protocol, платформа для кредитування в блокчейні Sui, зазнала експлойту з використанням флеш-кредиту, націленого на застарілий сторонній контракт, пов’язаний із її пулом винагород sSUI. Це призвело до втрати приблизно $142,000 (150,000 SUI). Атака використала маніпуляцію оркестром (oracle) із стрічкою цін
GateNews5год тому
