Rhea Finance sufre un exploit de 7,6 millones de dólares mientras un atacante manipula fondos de liquidez
Rhea Finance se ha visto afectada por un presunto exploit, y la empresa de seguridad blockchain CertiK informa que se han extraído al menos 7,6 millones de dólares del protocolo.
El incidente se detectó el 16 de abril y los primeros hallazgos sugirieron que el atacante manipuló fondos de liquidez utilizando contratos de tokens falsos. Al momento de escribir este artículo, el equipo de Rhea Finance no ha emitido una respuesta pública.
Exploit vinculado a tokens falsos y manipulación de oráculos
Según CertiK, el atacante creó contratos de tokens fraudulentos y agregó liquidez a los grupos recién formados. Esta actividad probablemente engañó al oráculo del protocolo y a los mecanismos de validación, permitiendo al atacante extraer fondos.
Fuente: X
Estos ataques suelen basarse en señales de precios o de liquidez distorsionantes. Esto permite a los atacantes explotar las discrepancias entre los valores de activos reales y percibidos dentro del protocolo.
Si bien aún no se han confirmado todos los detalles técnicos, el método informado apunta a una forma de manipulación de Oracle, una vulnerabilidad recurrente en los sistemas financieros descentralizados.
Impacto en cadena y exposición de la plataforma
CertiK estima que hasta ahora se han gastado aproximadamente 7,6 millones de dólares, aunque la cifra puede cambiar a medida que surjan más datos.
Los datos de DefiLlama muestran que Rhea Finance actualmente posee alrededor de $128 millones en valor total bloqueado [TVL], lo que sugiere que el exploit representa una parte notable de la liquidez de la plataforma.
Fuente: DefiLlama
El movimiento de fondos se ha rastreado en la cadena, y el atacante enruta los activos a través de múltiples direcciones, una táctica común utilizada para ocultar los rastros de transacciones después de los exploits.
El equipo aún debe responder mientras continúa la investigación
Rhea Finance no ha comentado públicamente sobre el incidente, por lo que los detalles sobre el exploit, las posibles medidas de contención y los esfuerzos de recuperación no están claros.
La falta de comunicación inmediata centra la atención en el seguimiento de terceros y el análisis en cadena a medida que se desarrolla la situación.
El exploit se suma a una lista cada vez mayor de ataques dirigidos a protocolos DeFi mediante la manipulación de mecanismos de liquidez y precios. Además, destaca los riesgos persistentes en los sistemas que dependen de entradas de datos externos.
Resumen final
Según se informa, Rhea Finance ha sufrido un exploit de 7,6 millones de dólares, en el que los atacantes utilizaron tokens falsos y fondos de liquidez para manipular los mecanismos de Oracle.
Dado que el equipo aún no ha respondido, el alcance total del ataque y los posibles esfuerzos de recuperación siguen sin estar claros a medida que continúan las investigaciones.