Gần đây về vụ hacker của Rhea Finance khá đáng chú ý. Giao thức cho vay trên hệ sinh thái NEAR này đã gặp phải lỗ hổng bảo mật nghiêm trọng trong chức năng giao dịch ký quỹ, dẫn đến thiệt hại trực tiếp 18,4 triệu USD, quy mô thực sự không nhỏ.

Phương thức tấn công thực ra khá tinh vi. Hacker lợi dụng lỗ hổng trong routing giao dịch, thông qua việc giả mạo các bể token để thao túng dòng chảy của token vay mượn, dẫn đến nhiều vị thế thiếu tài sản thế chấp, cuối cùng gây ra chuỗi thanh lý. Điều này cũng phản ánh còn nhiều điểm yếu trong an ninh DeFi, đặc biệt là các chi tiết như cơ chế bảo vệ trượt giá rất dễ bị bỏ qua.

Rhea Finance chính thức sau đó phát biểu sẽ dùng nguồn lực hiện có để bồi thường thiệt hại cho người dùng bị ảnh hưởng, thái độ khá tích cực. Tuy nhiên, theo phản ứng của thị trường, giá token RHEA vẫn bị ảnh hưởng, hiện dao động quanh mức 0,01 USD, biến động trong 24 giờ là +0,71%, toàn bộ sự kiện này còn làm gia tăng lo ngại về an toàn của các giao thức DeFi.

Loại sự kiện này thực ra nhắc nhở chúng ta rằng, khi chọn nền tảng giao dịch và tham gia các dự án DeFi, việc kiểm tra an ninh và quản lý rủi ro thật sự không thể xem nhẹ. Dù Rhea Finance gặp phải tai nạn không may, nhưng cũng giúp toàn bộ hệ sinh thái chú trọng hơn vào những vấn đề này.