Rhea Finance khai thác dẫn tới rút 7,6 triệu USD qua các nhóm token giả

Rhea Finance cho biết giao thức đã bị khai thác, với số tiền bị tấn công được ghi nhận ở mức 7,6 triệu USD. Sự cố được đánh dấu vào ngày 16/4, và phía đội ngũ cho biết đang phối hợp với các bên liên quan để khôi phục phần giá trị còn lại.

Diễn biến vụ tấn công

Theo thông tin được công bố, kẻ tấn công được cho là đã tạo các hợp đồng token giả, cấp phát các pool mới và sử dụng các pool này để làm lệch hướng các lớp oracle và cơ chế xác thực của giao thức.

Điểm đáng chú ý trong vụ việc là cách kẻ tấn công có thể xây dựng một “thị trường giả” với chi phí thấp, khiến thanh khoản trong các pool giả trông đủ hợp lệ để giao thức tin tưởng. Từ đó, kẻ tấn công có thể thao túng cách Rhea Finance diễn giải giá trị, tạo điều kiện cho rút tiền trái phép.

Số liệu thiệt hại và trạng thái khôi phục

Số tiền bị mất đang được phục hồi. Đội ngũ cũng cho biết đang liên hệ với các bên liên quan về việc hoàn trả phần giá trị còn lại.

Các tài sản bị đánh cắp được cho là bao gồm các đồng major như USDC, USDT, ZEC và NEAR, cho thấy thiệt hại có thể lan rộng qua các thanh khoản cốt lõi của giao thức.

Các địa chỉ đang được theo dõi

• ETH: https://t.co/Bdww6YP54a
• NEAR: https://t.co/3jLK1KU30U

Tác động và bài học về thiết kế DeFi

Vụ khai thác được nhấn mạnh là không chỉ xuất phát từ brute force, mà liên quan đến việc thao túng từ bên trong logic thị trường của giao thức. Kẻ tấn công được cho là đã tận dụng các giả định định giá của nền tảng, biến các pool giả thành nguồn giá trị thất bại và tạo ra tính hợp pháp giả.

Trong bối cảnh DeFi hiện đại, nếu một giao thức không thể phân biệt đáng tin giữa thanh khoản xác thực và sự lừa dối, tính khả dụng của giao thức sẽ gắn chặt với rủi ro an ninh. Rhea Finance được mô tả là một trung tâm DeFi lớn trên NEAR, vì vậy tác động của sự cố có thể lớn hơn trong hệ sinh thái liên quan.

Hiện tại, phạm vi thiệt hại, mức độ phục hồi và các biện pháp bảo vệ người dùng vẫn chưa được làm rõ đầy đủ. Tại thời điểm vụ việc được đánh dấu, chưa có phản hồi công khai từ đội ngũ, khiến người dùng và nhà điều tra chủ yếu dựa vào theo dõi từ bên thứ ba khi tình hình tiếp diễn.