İki DeFi kredit protokoluna yönelik manipülasyon saldırısı sonucu 84 milyar wonluk zarar meydana geldi

Merkeziyetsiz maliyyə (DeFi) kredit platformları olan Tectonic və Moonwell, dörd gün ərzində ardıcıl olaraq qiymət manipulyasiyası hücumlarına məruz qalıb və nəticədə ümumilikdə 84 milyon dollardan artıq itki baş verib. Hər iki hadisə də, likvidliyi aşağı olan tokenlərin qiymətini süni şəkildə artıraraq, zəmanət dəyərini yüksəldir və daha dərin likvidliyin olduğu yerlərdən aktivləri çıxararaq həyata keçirilib. Bu, ABŞ tənzimləyici orqanlarının xəbərdarlıq etdiyi, "orak manipulyasiyası" metoduna faktiki olaraq uyğun gəlir. Daha böyük zərərlərə səbəb olan hadisə, Cronos blokçeynində baş vermiş bir təkan olub. Təhlükəsizlik şirkəti GoPlus-a görə, hücumçular nisbətən az həcmə malik TONIC tokenlərini zəmanət kimi istifadə edərək, dəfələrlə depozit və kredit dövüşü keçirərək, TONIC-in qiymətini bir neçə dəqiqə ərzində kəskin şəkildə artırıblar. Tektoniq, TONIC-ə təxminən 20% zəmanət nisbəti verirdi. Qiymət artdıqca, hücumçunun zəmanət kimi hesab edilən dəyəri nəticədə təxminən 375 milyon dollara çatdı. Bunun əsasında, hücumçu təxminən 75 milyon dollar dəyərində USDT və digər likvid aktivləri çıxarıb. Çıxarılmış aktivlərdən təxminən 6 milyon dollar dəyərində olanlar Ethereum şəbəkəsinə köçürülərək, təxminən 2600 ETH ilə mübadilə edilib. Cronos, daha sonra aktivlərin transferini dayandırmaq üçün blokların istehsalını tamamilə dayandırıb. Bazar ertəsi tarixinə qədər, Cronos şəbəkəsi hələ də dayandırılmış vədiyi və Tektoniq də hələ ki, dəymiş zərərin həddini rəsmi olaraq elan etməyib. Ağustosun 27-i, yoxuşdan 3 gün əvvəl, Base şəbəkəsində fəaliyyət göstərən Moonwell-in MAMO bazarı hədəf alındı. Hücum edən tərəf, təxminən 1,95 milyon dollar dəyərində USDC vasitəsilə 94 milyon ədədindən çox MAMO tokeni topladı. Daha sonra, 53 milyon MAMO tokenini Moonwell-in mMAMO təminat müqaviləsinə birbaşa köçürdü, bu da əlavə pay yaratmadan, mövcud payların təmsil etdiyi əsas aktiv miqdarını təxminən 3,7 dəfə artırdı. Eyni zamanda, MAMO-nun bazar qiyməti də təxminən 0,0106 dollardan 0,4313 dollara qədər kəskin şəkildə yüksəldi. Bu iki dəyişiklik eyni zamanda baş verdiyi üçün, təminatın dəyəri xeyli artdı və hücum edən tərəf, cbBTC, WETH, USDC və wstETH kimi aktivləri də daxil olmaqla, ümumilikdə 18 dəfə olaraq təxminən 11 milyon dollar məbləğində kredit aldı və çıxardı. Son kreditin verilməsindən 32 saniyə sonra likvidasiya prosesi başladı, lakin təxminən 9,1 milyon dollar məbləğində ödənilməmiş borc qaldı. Təhlükəsizlik şirkəti SlowMist, itirilən məbləği təxminən 8,7 milyon dollar olaraq qiymətləndirib və MAMO bazarının aşağı likvidliyinin qiymətə olan asılılığının əsas zəiflik olduğunu bildirib. İki hadisənin struktural əsasını 2022-ci il oktyabr ayında baş vermiş Mango Markets hadisəsi təşkil edir. Avraham Eisenberg, MNGO tokenləri ilə bağlı pozisiyalar qurub, dövriyyəsi az olan bir bazarda həddən artıq alım həyata keçirərək, təxminən 30 dəqiqə ərzində MNGO-nun qiymətini 13 dəfədən çox artırıb. Bu əsasda, Mango Markets platformasından 110 milyon dollardan artıq rəqəmsal aktiv çıxarıb. Əmtəə Mübadiləsi Təsir Komissiyası (CFTC) bu hadisəni "manipulyativ və aldatıcı plan" kimi qiymətləndirib və desentralaşdırılmış rəqəmsal aktiv platformalarında oraklı manipulyasiyasına dair ilk tənzimləmə nümunəsi olduğunu bildirib. Eyni zamanda, Səyyədlər Komissiyası (SEC) də ayrıca bir dava qaldırıb və Eisenberqin MNGO-nun qiymətini süni şəkildə artırıb, nəticədə təxminən 116 milyon dollar çıxardığını iddia edib. Bu icra tədbirlərindən üç ildən çox keçmiş olsa da, "Tektonik" və "Munvell"lə bağlı hadisələr, eyni iqtisadi təzyiq metodlarının hələ də effektiv olduğunu göstərir.