Крупнейший центр децентрализованных финансов в экосистеме NEAR Protocol столкнулся с существенной проблемой. Платформа Rhea Finance потеряла активы на сумму $7,6 млн.
Аналитики компании по блокчейн-безопасности CertiK подтвердили факт масштабного вывода средств. Специалисты зафиксировали кражу капитала в нескольких различных криптовалютах.
Механика атаки на протокол
Преступники применили сложную схему для получения контроля над средствами. Злоумышленники развернули контракты поддельных токенов и создали новые пулы ликвидности. Эти действия сильно исказили ценовые данные. Система проверки транзакций получила ложную информацию от оракулов.
Эксперты CertiK оценили ущерб минимум в $7,6 млн. Список украденных активов включает популярные стейблкоины USDC и USDT. Хакеры также вывели монеты Zcash (ZEC) и нативные токены сети NEAR. Бывший разработчик ядра NEAR Вадим Закодил подтвердил эти цифры. Он призвал пользователей внимательно следить за развитием ситуации.
Команда проекта остановила снятие средств. Разработчики пытаются предотвратить дальнейший ущерб инфраструктуре. Представители компании CertiK дали следующий комментарий:
«Злоумышленник создал фейковые контракты токенов и добавил ликвидность в новые пулы, вероятно, введя в заблуждение оракул и уровень валидации».
Значимость инцидента для сети
Биржа Rhea Finance занимает доминирующее положение в своей экосистеме. Проект появился в начале 2025 года после слияния Ref Finance и Burrow Finance. Сейчас это главная децентрализованная площадка и кредитный сервис в сети NEAR.
Ранее протокол удерживал более 95% заблокированной стоимости (TVL) всей экосистемы. Подобный масштаб делает инцидент критическим для инфраструктуры. Манипулирование оракулами остается одной из главных уязвимостей в сфере децентрализованных финансов. Злоумышленники регулярно используют низкую ликвидность и непроверенные источники ценовых данных. Руководству платформы предстоит оценить полный размер потерь. Разработчикам также необходимо найти способ компенсировать убытки пользователям.
