Останнім часом інцидент з хакерською атакою на Rhea Finance привертає багато уваги. Цей кредитний протокол у екосистемі NEAR зазнав серйозної вразливості у функції маржинальної торгівлі, що безпосередньо призвело до втрат у розмірі 18,4 мільйона доларів, що є досить значним масштабом.

Метод атаки був досить хитрим. Хакер використав уразливість маршрутизації торгів, підробивши пул токенів для маніпуляцій з потоком позикових токенів, що спричинило відсутність застави у багатьох позиціях і в кінцевому підсумку викликало ланцюгову ліквідацію. Це також показує, що безпека у DeFi ще має багато слабких місць, особливо дрібні деталі, такі як механізми захисту від скользьких цін, які легко можна проігнорувати.

Офіційний представник Rhea Finance згодом заявив, що вони використовуватимуть наявні ресурси для компенсації збитків постраждалих користувачів, і їхня позиція досить активна. Однак, з огляду на реакцію ринку, ціна токена RHEA все ще зазнала удару і коливається біля $0.01, а за 24 години зміни становлять +0.71%. Цей інцидент додатково посилив побоювання щодо безпеки DeFi-протоколів.

Подібні події нагадують нам, що при виборі торгових платформ і участі у DeFi-проектах безпека аудиту та управління ризиками дійсно не можна ігнорувати. Хоча цей випадок з Rhea Finance був невдалим, він також стимулює екосистему більш серйозно ставитися до таких питань.