NEAR生态Rhea Finance遭攻击损失1840万美元

Rhea Finance遭遇重大安全事件

NEAR生态中的借贷协议Rhea Finance近日披露，其平台因一场DeFi攻击损失约1840万美元。根据项目方说明，此次事件的核心问题出现在保证金交易功能，攻击者利用相关漏洞操纵兑换路径，进而从主流动性池中转移大量资金。这一事件再次将DeFi协议在交易逻辑、流动性管理与风控机制上的安全隐患推到台前。

从项目发布的详细事后分析来看，攻击者构造了伪造代币池，并将借入的债务代币重新导向异常路径。由于协议在相关环节的防护不足，部分头寸因此失去足够抵押，最终触发了大范围连锁清算。此次攻击不仅给协议本身带来直接财务损失，也让部分用户承受了资产缩水和清算风险。

漏洞暴露DeFi风控薄弱点

此次事件反映出的关键问题之一，是DeFi协议在滑点保护与交易路径校验方面仍存在明显短板。攻击者能够借助伪造池和异常兑换路径完成资金转移，说明相关机制未能有效识别非正常交易环境。在保证金交易与借贷场景中，一旦底层交换逻辑被操纵，风险往往会迅速传导至抵押率、清算系统和流动性池，形成更大范围的损失。

Rhea Finance表示，将动用可用资源帮助受影响用户追回或弥补损失。与此同时，此次黑客事件也对市场情绪造成冲击，项目原生代币RHEA承压，外界对NEAR生态DeFi安全性的讨论也随之升温。整体来看，这起事件再次提醒市场，在追求高收益和复杂链上交易功能的同时，协议安全审计、路径限制和异常池识别机制仍是DeFi项目不可忽视的核心环节。