Récemment, l'incident de hacking de Rhea Finance a attiré beaucoup d'attention. Ce protocole de prêt dans l'écosystème NEAR a rencontré une faille de sécurité grave dans sa fonction de trading sur marge, entraînant une perte directe de 18,4 millions de dollars, ce qui est vraiment conséquent.

La méthode d'attaque était en fait assez rusée. Le hacker a exploité une vulnérabilité dans le routage des transactions, en falsifiant un pool de tokens pour manipuler la direction des tokens de prêt, ce qui a conduit à un grand nombre de positions manquant de garanties, déclenchant finalement une liquidation en chaîne. Cela reflète aussi que la sécurité dans la DeFi comporte encore de nombreuses faiblesses, notamment des détails comme le mécanisme de protection contre le slippage qui peuvent facilement être négligés.

Les responsables de Rhea Finance ont ensuite déclaré qu'ils utiliseraient leurs ressources existantes pour compenser les pertes des utilisateurs affectés, ce qui montre une attitude plutôt positive. Cependant, d'après la réaction du marché, le prix du token RHEA a quand même été impacté, fluctuant autour de 0,01 dollar, avec une variation de +0,71 % sur 24 heures. Cet incident a également renforcé les inquiétudes concernant la sécurité des protocoles DeFi.

Ce genre d'événement nous rappelle qu'il est crucial, lors du choix d'une plateforme d'échange ou de participation à un projet DeFi, de prêter une attention particulière à l'audit de sécurité et à la gestion des risques. La mésaventure de Rhea Finance, bien que malheureuse, peut aussi encourager l'ensemble de l'écosystème à accorder plus d'importance à ces problématiques.