A Rhea Finance sofre um ataque da Oracle e perde 18,4 milhões de dólares: ZachXBT alerta, a Tether congela 4,34 milhões de USDT, o atacante devolve parte dos fundos

A Rhea Finance, o maior protocolo de finanças descentralizadas (DeFi) estabelecido na NEAR Protocol, foi alvo, recentemente, de um ataque de manipulação do Oracle, segundo noticiou a The Block. A análise posterior divulgada (post-mortem) indica que as perdas reais atingiram 18,4 milhões de dólares, mais do dobro da estimativa inicial.

Técnica de ataque: manipulação das cotações do Oracle com fichas (tokens) falsas

De acordo com a investigação, o atacante manipulou o preço do Oracle da Rhea Finance através da implementação de um contrato de tokens falsos, levando a que o protocolo avaliasse incorretamente o valor dos colaterais e, assim, extraísse liquidez. Após a ocorrência do incidente, a equipa da Rhea Finance notificou imediatamente os utilizadores e suspendeu as funcionalidades relacionadas, iniciando uma resposta de emergência.

ZachXBT emite alerta, Tether congela 4,34 milhões de USDT

O detetive on-chain ZachXBT emitiu rapidamente um alerta após o incidente, rastreando o fluxo dos fundos do ataque e levando a Tether a agir. O CEO da Tether, Paolo Ardoino, agradeceu publicamente a ZachXBT pela comunicação atempada, confirmando que cerca de 4,34 milhões de USDT (outra versão: 3,29 milhões de USDT) associados ao atacante foram congelados, impedindo que os fundos alegadamente roubados fossem transferidos adicionalmente.

O atacante devolve parte dos fundos

De notar que o atacante já devolveu proativamente cerca de 3,36 milhões de USDC e 1,56 milhões de NEAR (totalizando aproximadamente 3,5 milhões de dólares) ao protocolo. Somando os USDT congelados, o total de fundos já recuperados ou congelados ultrapassa 7,8 milhões de dólares, cerca de 42% da perda total.

Maior incidente de segurança na ecossistema NEAR DeFi

A Rhea Finance é o maior protocolo DeFi em escala na NEAR Protocol; este incidente é um dos incidentes de segurança com maiores perdas até agora no ecossistema NEAR e volta a evidenciar a importância central da segurança do Oracle para os protocolos DeFi. O evento também desencadeou uma discussão ampla no mercado sobre falhas de conceção do Oracle em protocolos DeFi, com o preço do token RHEA a descer, temporariamente, mais de 8% após o incidente.

Este artigo Rhea Finance sofre perda de 18,4 milhões de dólares com ataque ao Oracle: ZachXBT emite alerta, Tether congela 4,34 milhões de USDT; o atacante devolve parte dos fundos; aparece pela primeira vez em Notícias da Cadeia ABMedia.