Wichtige Einblicke:
- Rhea Finance erleidet einen Krypto-Hack im Wert von $18,4 Mio. durch einen Fehler im Margenhandel.
- Der Angreifer nutzte gefälschte Pools und Swap-Routen, um die Reserven zu erschöpfen.
- Der Vorfall wirft neue Bedenken hinsichtlich des DeFi-Rutschschutzes auf.
Rhea Finance, ein Kreditprotokoll im NEAR-Ökosystem, wurde vor kurzem Ziel eines Krypto-Hacks. Dabei entstanden finanzielle Verluste in Höhe von etwa 18,4 Millionen Dollar. Der Hack erfolgte aufgrund einiger Schwachstellen, die in der Margin-Handelsfunktion der Plattform entdeckt wurden.
Rhea Finance verliert $18,4 Mio. bei Krypto-Hackangriff
Angesichts einer Reihe von Krypto-Hacks , die in der DeFi-Welt gemeldet wurden, ist ein weiterer Vorfall entdeckt worden. Das jüngste Opfer auf der Liste ist die DeFi-Plattform Rhea Finance, die Teil des NEAR-Protokolls ist. Berichten zufolge griffen Hacker Rhea Finance über Schwachstellen in der Slippage-Schutzfunktion an und zogen die gesamte Liquidität aus dem Hauptpool ab.
Folglich haben die Hacker einen beträchtlichen Schaden an den Mitteln des Protokolls hinterlassen. Nach dem jüngsten Angriff erklärte das Management von Rhea Finance, dass es nun bereit ist, seine verfügbaren Ressourcen zu nutzen, um die Verluste für die betroffenen Nutzer zu ersetzen.
Laut der jüngsten Bestätigung von Rhea Finance wurden durch den Krypto-Hack rund 18,4 Millionen Dollar aus dem Kreditprotokoll abgezogen. Dies ist deutlich höher als die früheren Schätzungen von etwa 7,6 Millionen Dollar.
Dieser Krypto-Hack folgt auf den Einbruch bei Drift Protocol, der zu einem Verlust von 280 Millionen Dollar führte. Die Angreifer benutzten gefälschte Identitäten und Malware-Links, um Anleger zu betrügen.
Post-Mortem deckt auf, wie der 18,4-Millionen-Dollar-Exploit ablief
Kurz nach dem Krypto-Hack veröffentlichte Rhea Finance einen Post-Mortem-Bericht, in dem erklärt wird, dass der Angreifer einen sorgfältig ausgearbeiteten Swap-Pfad nutzte, um das System zu manipulieren. Dies half ihnen, eine große Anzahl von Margin-Handelspositionen zu eröffnen.
Wie Rhea Finance feststellte, handelte es sich nicht um einen zufälligen Krypto-Hack. Es war vielmehr ein strukturierter, geplanter Hack, der die Art und Weise ausnutzte, wie das Protokoll den Handel handhabt.
Dem Bericht zufolge leitete der Angreifer geliehene Schuldtoken in gefälschte Token-Pools um, die er kontrollierte. Im Gegenzug wurde nur eine sehr geringe Anzahl von Positions-Token an das Protokoll zurückgegeben. Dieses Ungleichgewicht führte dazu, dass viele Positionen unterbesichert waren, was zu Liquidationen im gesamten System führte.
In dem Bericht heißt es: “Geliehene Schuldtoken wurden in die gefälschten Token-Pools der Angreifer geleitet, während nur eine vernachlässigbare Menge an Positions-Token an das Protokoll zurückgegeben wurde.
Der Bericht fügte hinzu, dass die Positionen dann unterbesichert blieben. Dies löste Liquidationen aus, die “zur Erschöpfung des Reservepools des Protokolls führten”.
Durch diese Zwangsliquidationen wurde der Reservepool des Protokolls geleert, was zu realen finanziellen Verlusten sowohl für das Protokoll als auch für seine Nutzer führte. Das Team bestätigte, dass sich der Exploit direkt auf die Reserven auswirkte und zu “realisierten Verlusten” innerhalb des Systems führte.
Wie dieser Krypto-Hack die Sicherheitsprobleme von DeFi aufdeckt?
Es ist wichtig zu wissen, dass der Krypto-Hack bei Rhea Finance erhebliche Auswirkungen auf die Nutzer und die DeFi-Branche insgesamt hatte. Die Liquiditätsanbieter in den betroffenen Pools erleiden derzeit finanzielle Verluste, die direkt auf dieses Problem zurückzuführen sind. Darüber hinaus hat der native Token des Protokolls, RHEA, nach dem Hack an Wert verloren.
Der aktuelle Fall hat auch das Bewusstsein für die Probleme mit DeFi-Protokollen geschärft, die über einzigartige Elemente verfügen, wie z. B. den Schutz vor Ausrutschern. Derzeit analysieren die Sicherheits- und Prüfungsteams ähnliche Fälle und Mechanismen, die von anderen Protokollen verwendet werden, um zukünftige Angriffe zu vermeiden.
