Un ataque a Rhea Finance, el principal hub de Finanzas Descentralizadas (DeFi) en NEAR Protocol, ha resultado en la pérdida de 7,6 millones de dólares. La firma de seguridad blockchain CertiK ha informado que un atacante manipuló el oráculo y la capa de validación, vaciando fondos en varios tokens, incluidos USDC, USDT, Zcash y NEAR.
Este exploit ocurre en un momento crítico, ya que Rhea Finance, fundada a principios de 2025 tras la fusión de Ref Finance y Burrow Finance, ha dominado el ecosistema DeFi de NEAR, alcanzando más del 95% del valor total bloqueado en la red. Los retiros han sido suspendidos mientras el equipo intenta contener los daños.
Según CertiK, el atacante introdujo contratos de tokens falsos y creó nuevos pools de liquidez, distorsionando así los precios y engañando al oráculo para validar transacciones fraudulentas. En los próximos días, se espera conocer la magnitud total de las pérdidas y la posibilidad de recuperar los fondos afectados. La manipulación de oráculos se mantiene como una vulnerabilidad recurrente en el ámbito de las finanzas descentralizadas.