Rhea Finance, Exploração Provoca Resposta Imediata, Equipa Age para Proteger Fundos e Limitar Danos

A equipa por detrás da Rhea Finance divulgou uma atualização inicial após uma parte do seu ecossistema ter sido explorada. A redação desta declaração sugere que a história ainda está em desenvolvimento. 

Conforme declarado no seguinte anúncio, a equipa descobriu esta vulnerabilidade cerca de dez horas antes da divulgação da atualização e mudou urgentemente as suas prioridades para proteger os fundos dos utilizadores e uma resposta organizada.

Este é um momento crucial que requer ação rápida e, pelo que entendemos dos detalhes disponíveis até agora, isso parece ser exatamente o que a equipa está a fazer em várias frentes. Ainda há detalhes a preencher neste momento, mas parece claro que a exploração não foi aleatória.

Um ponto de acesso foi identificado e foi protegido. As suas prioridades neste momento são simples: primeiro, interromper a violação; segundo, recuperar os recursos comprometidos; terceiro, realizar uma investigação forense para determinar como aconteceu.

Análise Inicial Sugere que o Ponto de Entrada do Ataque é a Função de Negociação com Margem

As investigações preliminares indicam que o perpetrador fez uso de um bug ligado ao mecanismo de Negociação com Margem da Rhea Finance.

Especificamente, a vulnerabilidade existia no contrato inteligente Rhea Lend. Importante, no entanto, a parte DEX da plataforma não foi afetada. Esta é uma distinção importante, pois significa que esta foi uma exploração direcionada, não uma falha sistémica.

O empréstimo também tem contratos DEX que estão em estado pausado, não sendo afetados por nada atualmente – apenas erraram pelo lado da cautela para evitar expor mais alguma coisa enquanto as investigações estavam em curso.

Mais importante, o ativo rNEAR continua a operar e não está pausado. Isso implica que o ciberataque foi direcionado, mas os especialistas ainda estão a tentar compreender o seu impacto total.

Mesmo explorações direcionadas, no entanto, podem ter implicações mais abrangentes se afetarem primitivas financeiras mais básicas como empréstimos e negociação com margem.

Recuperação em Curso: Equipa Monitoriza Carteiras e Traz Especialistas em Segurança Externos

Assim, as operações de recuperação de ativos começaram. A nossa equipa está a seguir os fundos e a fazer contacto com os envolvidos. Esta abordagem sugere que ainda há alguma forma de recuperar alguns dos ativos perdidos.

Os endereços sob vigilância incluem:

ETH: etherscan. io/address/0xbb5f…

NEAR: nearblocks. io/address/31ac7a…

Enquanto a equipa está a monitorizar internamente, contratou também uma empresa de segurança externa para ajudar. Incluem análise forense detalhada, capacidades de rastreamento em tempo real do movimento de ativos e coordenação de planos de recuperação.

Esta é uma resposta em várias camadas que não inclui apenas os seus próprios recursos internos, mas envolve especialistas que lidaram com este tipo de situação.

Este tipo de colaboração geralmente aumenta as possibilidades de compreender como uma exploração funciona e, quando possível, recuperar ativos.

Autoridades Policiais Alertadas à Medida que a Investigação se Expande Para Além do Rastreamento de Blockchain

A reação não para com as métricas on-chain.

A Rhea Finance também confirmou que as notificações foram enviadas às suas agências policiais relevantes, sugerindo que os investigadores poderiam potencialmente ir além de simplesmente rastrear registos de blockchain e começar a recolher provas antes de iniciar processos legais formais.

Embora envolver a lei possa atrasar as coisas em algumas circunstâncias, também coloca pressão adicional sobre o atacante, especialmente se surgirem padrões distintivos ou ligações off-chain e se tornarem aparentes.

A equipa comprometeu-se a atualizar o anúncio à medida que novos dados vêm à luz. Espera-se que um relatório de incidente seja divulgado assim que a investigação for concluída.

É o tipo de coisa que este relatório deve responder: como a vulnerabilidade existiu, por que não foi encontrada mais cedo e que salvaguardas estarão em vigor para impedir situações semelhantes no futuro.

Confie que a equipa permanece focada na contenção, recuperação e comunicação com os utilizadores até então. No mundo decisivo das criptos, a forma como a limpeza é tratada pode ser tão significativa quanto a exploração real.

Divulgação: Isto não é aconselhamento de negociação ou investimento. Faça sempre a sua própria pesquisa antes de comprar qualquer criptomoeda ou investir em quaisquer serviços.

Siga-nos no X @themerklehash para se manter atualizado com as últimas notícias sobre Cripto, NFT, IA, Cibersegurança e Metaverso!

A publicação Rhea Finance, Exploração Provoca Resposta Imediata, Equipa Move-se para Proteger Fundos e Limitar Danos apareceu primeiro em The Merkle News.