Децентрализованная платформа Rhea Finance столкнулась с серьёзным взломом, в результате которого злоумышленник похитил крипто-активы на сумму 18,4 миллиона долларов. Изначально команда платформы оценивала потери вдвое скромнее — в 7,6 миллиона долларов, но дальнейший анализ показал значительно больший масштаб ущерба. Инцидент выявил критическую уязвимость в одном из ключевых механизмов протокола кредитования.
Атака была целенаправленно направлена на функцию маржинальной торговли, где хакер сумел воспользоваться пробелом в механизме защиты от проскальзывания. Преступник открыл множество позиций с использованием заёмных средств, а затем перенаправил токены в поддельные пулы ликвидности. В результате протокол получил лишь незначительную часть активов обратно, позиции остались недообеспеченными, что спровоцировало их ликвидацию и истощение резервного пула.
Позднее злоумышленник частично вернул средства в кредитный контракт RHEA: 3,359 миллиона USDC и 1,564 миллиона NEAR. При этом 4,34 миллиона USDT оказались заморожены — из них 3,291 миллиона USDT заблокировала компания Tether, эмитент стейблкоина, а 1,053 миллиона USDT автоматически заблокировались в NEAR Intents. Эти действия частично снизили общий ущерб, но значительная часть активов всё ещё находится вне доступа платформы.
В ответ на инцидент протокол оперативно приостановил работу затронутых смарт‑контрактов, чтобы предотвратить дальнейшие потери. Команда Rhea Finance активно пытается установить контакт со злоумышленником с целью договориться о возврате оставшихся активов. Параллельно платформа привлекла правоохранительные органы к расследованию и централизованные площадки для отслеживания перемещений средств, пообещав пользователям компенсации, хотя детали выплат пока не раскрыты.
Этот случай — не единственный в недавней череде атак на децентрализованные протоколы. Недавно аналогичному взлому подвергся Hyperbridge, однако там ущерб оказался куда скромнее: злоумышленник получил всего 108 ETH после создания миллиарда фальшивых токенов DOT. Подобный масштаб потерь подчёркивает, насколько уязвимы могут быть даже продвинутые DeFi‑решения перед лицом опытных хакеров.
Ещё одним примером стала атака на крипто-платформу Solv Protocol в начале марта, в результате которой она лишилась 2,7 миллиона долларов. Эти инциденты в совокупности демонстрируют растущую угрозу для сектора децентрализованных финансов и подчёркивают необходимость усиления мер безопасности. Разработчикам приходится оперативно реагировать на новые типы атак, а пользователям — внимательнее подходить к выбору платформ для размещения своих активов.
