image

⚡️ Атака на Rhea Finance: как обман протокола принёс $7.6 млн — и почти сразу лишил половины ⚡️

🛡 Злоумышленнику не понадобился взлом: он использовал уязвимость доверия в механизме протокола. Система приняла поддельные данные за истину.

Схема атаки:

➡️ Выпуск фиктивных активов. Без ограничений по созданию пулов хакер быстро сгенерировал токены без реальной стоимости.

➡️ Манипуляция ценовым оракулом. Rhea Finance опиралась на данные торговых пулов для оценки активов — злоумышленник создал пул с фальшивыми токенами и резко поднял их «стоимость».

➡️ Заём под фальшивый залог. Маржинальный модуль выдал $7.6 млн из кредитного резервуара под несуществующие активы. Средства ушли в сети NEAR и Ethereum.

Неожиданный поворот: Tether оперативно заморозил $3.29 млн USDT на адресе атакующего. По словам Паоло Ардоино, почти половина похищенного оказалась заблокирована ещё до того, как хакер успел распорядиться средствами 💥

🔗 Защитите свои активы: начните крипторасследование с AML‑офицерами КоинКит по ссылке: https://coinkyt.com/investigation#investigation

0