NEAR 生态 DeFi 协议 Rhea Finance 遭遇安全事件，链上安全机构 CertiK 发布警报称，攻击者通过操纵预言机报价机制，从协议中提取了至少 760 万美元 的加密资产。
伪造代币与流动��池被用于操纵报价
根据 CertiK 披露的链上分析，这次攻击并非单纯利用合约漏洞，而是围绕价格读取机制展开。攻击者先在链上创建恶意的假代币合约，再为这些代币注入初始流动性，搭建新的流动性池。随后，黑客利用这些由自己控制的池子误导协议的预言机和验证层，使系统错误识别相关资产的价格与价值。
在这一过程中，协议的定价逻辑被带偏。攻击者借此绕过系统机制，从 Rhea Finance 金库中转出大额资产，损失规模至少达到 760 万美元。
CertiK已公布相关链上地址
CertiK 在警报信息中附上了 Nearblocks 浏览器链接，并披露了与本次事件高度相关的钱包或合约地址，便于外部持续跟踪资金流向。围绕这笔被盗资金的链上转移情况，安全团队仍在追踪。
预言机攻击再度指向低流动性风险
从已披露信息看，这次事件再次暴露出 DeFi 协议在预言机设计上的薄弱环节，尤其是在新建池子和低流动性报价被纳入参考时，系统更容易受到操纵。对于参与 Rhea Finance 的用户，现阶段更需要关注项目后续发布的损失说明和处置公告，并暂停与该协议继续交互，以降低资产风险。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察，请访问 www.bit.fan.