Rhea Finance: 7,6 Millionen US-Dollar gestohlen, DeFi-Fälschungs-Token-Angriff manipuliert Orakel

Der DeFi-Vertrag Rhea Finance ist am 16. April auf eine schwerwiegende Sicherheitslücke gestoßen. Das Blockchain-Sicherheitsunternehmen CertiK schätzt den Verlust auf rund 7,6 Millionen US-Dollar. Der Angreifer täuschte das Orakel und die Verifizierungsmechanismen des Vertrags, indem er betrügerische Token-Verträge erstellte und anschließend Gelder in den neu angelegten Liquiditätspool einspeiste. So gelang es ihm, die Mittel erfolgreich abzuziehen. CertiK hat die betroffenen Adressen auf der beteiligten On-Chain-Kette identifiziert; die Untersuchung läuft noch.

Angriffsmechanismus: Kombinationsbetrug aus gefälschtem Token-Vertrag und Liquiditätspool

（Quelle: NearBlocks）

Laut der ersten Analyse von CertiK umfasst der technische Pfad dieses Angriffs zwei entscheidende Schritte. Zunächst setzt der Angreifer einen betrügerischen Token-Vertrag ein und speist anschließend Gelder in den neu erstellten Liquiditätspool ein, wodurch der Eindruck von „normaler Handelsaktivität“ entsteht. Diese Maßnahme führt die Orakel- und Verifizierungsebene in die Irre, auf die Rhea Finance angewiesen ist, sodass der Vermögenswert falsch bewertet wird. Dadurch kann der Angreifer die Differenz zwischen dem vom Vertrag erkannten Wert und dem tatsächlichen Wert nutzen, um Mittel abzuziehen.

Solche Orakel-Manipulationsangriffe sind eine wiederkehrende Sicherheitsbedrohung im DeFi-Ökosystem. Der Kernmechanismus besteht darin, durch künstlich geschaffene Liquiditätssignale oder falsche Kursdaten die Einschätzung des Vertrags zum Zustand der Vermögenswerte zu verzerren und dadurch Transaktionslogik auszulösen, die eigentlich nicht ausgeführt werden sollte.

Ausmaß des Verlusts: 7,6 Millionen entsprechen fast 6% von Rhea Finance TVL

CertiK schätzt den Verlust auf etwa 7,6 Millionen US-Dollar, doch mit zunehmender Tiefe der On-Chain-Analyse kann sich diese Zahl noch ändern. Laut den Daten von DefiLlama hält Rhea Finance derzeit einen Gesamtgesperrten Wert (TVL) von etwa 128 Millionen US-Dollar. Das bedeutet, dass der Verlust durch diese Sicherheitslücke rund 6% der gesamten Liquidität der Plattform ausmacht und bei einem einzelnen Sicherheitsereignis als mittel bis eher schwer einzustufen ist.

Nachdem der Angreifer die Gelder gestohlen hat, routet er die Vermögenswerte über mehrere On-Chain-Adressen. Das ist eine gängige Verwirrungstaktik nach DeFi-Angriffen, mit dem Ziel, die nachfolgende Nachverfolgung und die Arbeit zur Sperrung der Gelder zu verkomplizieren.

Am selben Tag: Bewegung großer On-Chain-Gelder

Am selben Tag wie der Vorfall bei Rhea Finance wurden zwei weitere große BTC-Überweisungen in den On-Chain-Aufzeichnungen sichtbar. Sie verdienen besondere Aufmerksamkeit:

US-Regierung: Einzahlung von 8,2 BTC an Coinbase Prime (ca. 606.000 US-Dollar). Diese Vermögenswerte stammen aus beschlagnahmten Mitteln im Zusammenhang mit dem Bitfinex-Hacker-Ereignis

Abraxas Capital: Einzahlung von 1.993 BTC an Kraken (ca. 148 Millionen US-Dollar). Damit wird das großvolumige Bitcoin-Handelsmuster fortgesetzt, das seit Mitte März läuft

Häufige Fragen

Was ist ein Orakel-Manipulationsangriff und wie wirkt er auf DeFi-Verträge?

Orakel sind die Vermittler, mit denen DeFi-Verträge Preis- oder Kursdaten aus der Off-Chain- bzw. On-Chain-Welt beziehen. Wenn Angreifer über manuell kontrollierte Liquiditätspools oder gefälschte Token-Verträge verzerrte Daten in das Orakel einspeisen, kann der Vertrag Vermögenswerte falsch bewerten. Anschließend führt er auf Basis der abweichenden Preise Kredit-, Liquidations- oder Arbitrage-Operationen durch, sodass der Angreifer die Differenz risikofrei abschöpfen kann. Das ist eine der häufigsten und dauerhaft vorhandenen Angriffsmethoden in der Geschichte von DeFi.

Wie schwer ist der Verlust für Rhea Finance im Verhältnis zu seinem TVL?

Ein Verlust von 7,6 Millionen US-Dollar entspricht etwa 5,9% des TVL von Rhea Finance von rund 128 Millionen US-Dollar. Das ist ein mittelschweres bis eher schweres Sicherheitsereignis. Wenn der Angreifer die gesamten Geldtransfers noch nicht abgeschlossen hat, könnte der tatsächliche Verlust höher sein als die ersten Schätzungen von CertiK. Die Plattform läuft derzeit zwar weiter, es besteht jedoch ein potenzielles anhaltendes Risiko.

Rhea Finance hat bislang nicht reagiert. Wie sollten Nutzer, die Vermögenswerte halten, vorgehen?

Bis das Team des Vertrags eine offizielle Stellungnahme abgibt oder bestätigt, dass die Sicherheitslücke sicher geschlossen wurde, sollten Nutzer, die Vermögenswerte von Rhea Finance halten, prüfen, ob sie die Liquidität zurückziehen möchten, um das Risiko zu senken. Es sollte eine fortlaufende Verfolgung der neuesten On-Chain-Entwicklungen über Drittanbieter-Sicherheitsplattformen wie CertiK geben, um neue Einzahlungen zu vermeiden, bevor die Reparatur der Lücke vollständig bestätigt ist.