✍️ Gate 广场「创作者认证激励计划」进行中!
我们欢迎优质创作者积极创作,申请认证
赢取豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000+ 丰厚奖励!
立即报名 👉 https://www.gate.com/questionnaire/7159
📕 认证申请步骤:
1️⃣ App 首页底部进入【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】进入认证页面,等待审核
让优质内容被更多人看到,一起共建创作者社区!
活动详情:https://www.gate.com/announcements/article/47889
DeFi协议 Rhea Finance 遭攻击!黑客卷走1840万美元,Tether协助冻结
NEAR 生态协议 Rhea Finance 遭 Oracle 操纵攻击,损失达 1,840 万美元。经侦探 ZachXBT 协助,Tether 已冻结部分资金,目前追回约 42% 损失。
建立于 NEAR Protocol 上的最大去中心化金融(DeFi)协议 Rhea Finance,日前遭遇 Oracle 操纵攻击,The Block 报导,事后公布的事后分析(post-mortem)显示实际损失达 1,840 万美元,超出初步估计的两倍以上。
攻击手法:假代币操控 Oracle 报价
根据调查,攻击者通过部署假代币合约操纵 Rhea Finance 的 Oracle 价格,使协议错误评估抵押品价值,进而榨取流动性。事件发生后,Rhea Finance 团队立即通知用户并暂停相关功能,展开紧急应对。
ZachXBT 示警,Tether 凍結 434 万 USDT
链上侦探 ZachXBT 在事发后迅速发出警报,追踪攻击资金流向,并促使 Tether 采取行动。Tether CEO Paolo Ardoino 公开致谢 ZachXBT 的及时通报,确认已冻结约 434 万 USDT(另一说法为 329 万 USDT)与攻击者相关的资金,使被盗款项无法进一步转移。
攻击者退回部分资金
值得注意的是,攻击者已主动退回约 336 万 USDC 和 156 万 NEAR(合计约 350 万美元)给协议。加上冻结的 USDT,目前已追回或冻结的资金合计超过 780 万美元,约占总损失的 42%。
NEAR DeFi 生态最大资安事件
Rhea Finance 是 NEAR Protocol 上规模最大的 DeFi 协议,此次事件是 NEAR 生态迄今损失最重的资安事件之一,也再次凸显 Oracle 安全性对 DeFi 协议的核心重要性。事件同时引发市场对 DeFi 协议 Oracle 设计缺陷的广泛讨论,RHEA 代币价格在事发后一度下跌逾 8%。