币圈子(120Btc.coM)：建立于NEAR Protocol上的追踪最大去中心化金融(DeFi)协议Rhea Finance，日前遭遇Oracle操纵攻击，协议向稳The 客资欧意交易所软件平台Block报导，事后公布的金流结万事后分析(post-mortem)显示实际损失达1,840万美元，超出初步估计的定币r冻两倍以上。

攻击手法：假代币操控Oracle报价

根据调查，发行攻击者透过部署假代币合约操纵Rhea Finance的追踪Oracle价格，使协议错误评估抵押品价值，协议向稳进而榨取流动性。客资事件发生后，金流结万欧意交易所软件平台Rhea Finance团队立即通知用户并暂停相关功能，定币r冻展开紧急应对。发行

ZachXBT示警，追踪Tether冻结434万USDT

链上侦探ZachXBT在事发后迅速发出警报，协议向稳追踪攻击资金流向，客资并促使Tether采取行动。Tether CEO Paolo Ardoino公开致谢ZachXBT的及时通报，确认已冻结约434万USDT(另一说法为329万USDT)与攻击者相关的资金，使被盗款项无法进一步转移。

攻击者退回部分资金

值得注意的是，攻击者已主动退回约336万USDC和156万NEAR(合计约350万美元)给协议。加上冻结的USDT，目前已追回或冻结的资金合计超过780万美元，约占总损失的42%。

NEAR DeFi生态最大资安事件

Rhea Finance是NEAR Protocol上规模最大的DeFi协议，此次事件是NEAR生态迄今损失最重的资安事件之一，也再次凸显Oracle安全性对DeFi协议的核心重要性。事件同时引发市场对DeFi协议Oracle设计缺陷的广泛讨论，RHEA代币价格在事发后一度下跌逾8%。

Disclaimer: All text and images published on this site are adapted or collected from the Internet. We do not use them for any commercial purpose, and the copyright belongs to the original author. Since we cannot contact the copyright holders for some content, please contact us to delete it if it infringes or involves illegality. Please keep the original address for reprinting: http://cjkzx.com/html/87e4499868.html