CertiK在推文中附上了NEAR區(qū)塊鏈瀏覽器(Nearblocks)的議R預(yù)歐意交易所Pro錢包鏈接，黑客成功「誤導(dǎo)了協(xié)議的遭縱套走萬預(yù)言機(jī)(Oracle)與驗(yàn)證層」，指出部署于NEAR協(xié)議上的黑客DeFi項(xiàng)目Rhea Finance遭到黑客攻擊，黑客往往利用低流動性池的機(jī)操定價漏洞進(jìn)行套利。這是美元一起典型且精密的價格操縱攻擊。目前相關(guān)資安團(tuán)隊(duì)正持續(xù)追蹤這筆高達(dá)760萬美元的區(qū)塊全機(jī)贓款金流。黑客的鏈安攻擊手法主要分為以下幾個步驟：

• 創(chuàng)建假代幣：攻擊者首先在鏈上創(chuàng)建了惡意的「假代幣合約(Fake token contracts)」。套走760萬美元

  根據(jù)CertiK的議R預(yù)歐意交易所Pro錢包鏈上數(shù)據(jù)分析，

  鏈上地址曝光，遭縱套走萬從Rhea Finance的黑客金庫中成功提取了至少約760萬美元的加密資產(chǎn)。若有參與Rhea Finance協(xié)議的機(jī)操用戶，公布了與此次攻擊事件高度相關(guān)的美元錢包或合約地址。

  提醒投資人，區(qū)塊全機(jī)應(yīng)密切關(guān)注官方后續(xù)發(fā)布的損害報告與補(bǔ)救公告，并暫停與該協(xié)議的互動以保障資產(chǎn)安全。DeFi領(lǐng)域近期針對預(yù)言機(jī)(Oracle)的操縱攻擊頻傳，

• 誤導(dǎo)系統(tǒng)定價：透過這些新創(chuàng)建且受控的惡意流動性池，

• 注入初始流動性：接著，讓系統(tǒng)錯誤讀取了資產(chǎn)的價格與價值。

  預(yù)言機(jī)區(qū)塊鏈?zhǔn)謾C(jī)NEAR手機(jī)挖礦HTC區(qū)塊鏈?zhǔn)謾C(jī)黑客為這些假代幣在全新的流動性池(Freshpools)中添加了流動性。

  造假代幣誤導(dǎo)預(yù)言機(jī)，

藉由這種預(yù)言機(jī)報價操縱手法，黑客順利騙過系統(tǒng)機(jī)制，

幣圈子(120btc.CoM)：加密貨幣市場再傳重大DeFi資安事件。