Rhea Finance bị tấn công gây thiệt hại 7,6 triệu USD do kẻ gian thao túng bể thanh khoản

Rhea Finance đã bị tấn công bởi một hành vi khai thác bị nghi ngờ, với công ty bảo mật blockchain CertiK báo cáo rằng ít nhất 7,6 triệu USD đã bị rút ra khỏi giao thức.

Sự cố đã được gắn cờ vào ngày 16 tháng 4, với các kết quả điều tra ban đầu cho thấy kẻ tấn công đã thao túng các bể thanh khoản bằng cách sử dụng các hợp đồng token giả mạo. Tại thời điểm viết bài, đội ngũ Rhea Finance vẫn chưa đưa ra phản hồi công khai nào.

Vụ khai thác liên quan đến token giả và thao túng oracle

Theo CertiK, kẻ tấn công đã tạo ra các hợp đồng token lừa đảo và thêm thanh khoản vào các bể mới được hình thành. Hoạt động này có khả năng đã đánh lừa hệ thống oracle và các cơ chế xác thực của giao thức, cho phép kẻ tấn công rút tiền.

Các cuộc tấn công như vậy thường dựa trên việc làm sai lệch nguồn cấp dữ liệu giá hoặc các tín hiệu thanh khoản. Điều này cho phép những kẻ tấn công khai thác sự chênh lệch giữa giá trị tài sản được nhận thức và giá trị thực tế trong giao thức.

Mặc dù các chi tiết kỹ thuật đầy đủ vẫn chưa được xác nhận, nhưng phương thức được báo cáo chỉ ra một dạng thao túng oracle, một lỗ hổng thường xuyên xảy ra trong các hệ thống tài chính phi tập trung.

Tác động trên chuỗi và mức độ tiếp xúc của nền tảng

CertiK ước tính rằng khoảng 7,6 triệu USD đã bị rút cạn cho đến nay, mặc dù con số này có thể thay đổi khi có thêm nhiều dữ liệu được đưa ra.

Dữ liệu từ DefiLlama cho thấy Rhea Finance hiện đang nắm giữ khoảng 128 triệu USD tổng giá trị bị khóa [TVL], cho thấy vụ khai thác chiếm một phần đáng kể trong thanh khoản của nền tảng.

Sự di chuyển của dòng tiền đã được theo dõi trên chuỗi, với việc kẻ tấn công điều hướng tài sản qua nhiều địa chỉ khác nhau, một chiến thuật phổ biến được sử dụng để che giấu dấu vết giao dịch sau các vụ khai thác.

Đội ngũ quản lý chưa phản hồi khi cuộc điều tra vẫn tiếp tục

Rhea Finance vẫn chưa đưa ra bình luận công khai về vụ việc, để lại nhiều chi tiết chưa rõ ràng xung quanh vụ khai thác, các biện pháp ngăn chặn tiềm năng và nỗ lực khôi phục.

Việc thiếu thông tin liên lạc ngay lập tức khiến sự chú ý đổ dồn vào việc theo dõi của bên thứ ba và phân tích trên chuỗi khi tình hình tiếp tục diễn biến.

Vụ khai thác này bổ sung vào danh sách ngày càng dài các cuộc tấn công nhắm vào các giao thức DeFi thông qua việc thao túng cơ chế thanh khoản và định giá. Đồng thời, nó làm nổi bật những rủi ro dai dẳng trong các hệ thống phụ thuộc vào nguồn dữ liệu đầu vào từ bên ngoài.