建立於 NEAR Protocol 上的最大去中心化金融（DeFi）協議 Rhea Finance，日前遭遇 Oracle 操縱攻擊，The Block 報導，事後公布的事後分析（post-mortem）顯示實際損失達 1,840 萬美元，超出初步估計的兩倍以上。
Table of Contents
根據調查，攻擊者透過部署假代幣合約操縱 Rhea Finance 的 Oracle 價格，使協議錯誤評估抵押品價值，進而榨取流動性。事件發生後，Rhea Finance 團隊立即通知用戶並暫停相關功能，展開緊急應對。
鏈上偵探 ZachXBT 在事發後迅速發出警報，追蹤攻擊資金流向，並促使 Tether 採取行動。Tether CEO Paolo Ardoino 公開致謝 ZachXBT 的及時通報，確認已凍結約 434 萬 USDT（另一說法為 329 萬 USDT）與攻擊者相關的資金，使被盜款項無法進一步轉移。
值得注意的是，攻擊者已主動退回約 336 萬 USDC 和 156 萬 NEAR（合計約 350 萬美元）給協議。加上凍結的 USDT，目前已追回或凍結的資金合計超過 780 萬美元，約占總損失的 42%。
Rhea Finance 是 NEAR Protocol 上規模最大的 DeFi 協議，此次事件是 NEAR 生態迄今損失最重的資安事件之一，也再次凸顯 Oracle 安全性對 DeFi 協議的核心重要性。事件同時引發市場對 DeFi 協議 Oracle 設計缺陷的廣泛討論，RHEA 代幣價格在事發後一度下跌逾 8%。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
