Dva protokoly pro decentralizované půjčky (DeFi) utrpěly škody ve výši 84 miliard won v důsledku útoků zaměřených na manipulaci s cenami

Decentralizované finanční platformy (DeFi) Tectonic a Moonwell byly během čtyř dnů vystaveny cenovým manipulacím, což vedlo ke kumulativním ztrátám přesahujícím 84 milionů dolarů. V obou případech došlo k umělému navýšení cen tokenů s nízkou likviditou, což vedlo k nafouknutí jejich zajištění, a následně k odčerpávání aktiv do hlubších likvidních poolů. Tyto metody jsou v podstatě identické s těmi, kterým již americké regulační orgány varovaly, a které zahrnují manipulaci s orákly. Větší škody způsobila událost na blockchainu Cronos. Podle bezpečnostní společnosti GoPlus útočník opakovaně vkládal a vybíral půjčky s tokeny TONIC, které měly relativně nízký objem obchodů, čímž během několika minut prudce zvýšil jejich cenu. Protokol Tectonic přiřazoval tokenům TONIC zálohu ve výši přibližně 20 %. S rostoucí cenou se hodnota zálohy, kterou útočník poskytl, nakonec vyšplhala na přibližně 375 milionů dolarů. Na základě toho útočník vybral přibližně 75 milionů dolarů v likvidních aktivech, včetně USDT. Z vybraných aktiv byla část v hodnotě přibližně 6 milionů dolarů převedena do sítě Ethereum a vyměněna za přibližně 2 600 ETH. Společnost Cronos následně zcela zastavila produkci bloků, aby zabránila dalším přesunům aktiv. K pondělí zůstává síť Cronos neaktivní a společnost Tectonic dosud oficiálně nezveřejnila celkovou výši škod. Dne 27. srpna, tedy tři dny předtím, byl napaden trh MAMO provozovaný společností Moonwell a fungující na blockchainu Base. Útočník investoval přibližně 1,95 milionu dolarů v USDC a nakoupil více než 94 milionů tokenů MAMO. Následně převedl 53 milionů tokenů MAMO přímo do zajišťovacího kontraktu mMAMO společnosti Moonwell, čímž zvýšil množství základních aktiv reprezentovaných každým stávajícím podílem přibližně o 3,7násobek, aniž by vydal další podíly. Současně prudce vzrostla i tržní cena MAMO, z přibližně 0,0106 dolaru na 0,4313 dolaru. Tyto dvě změny vedly k výraznému navýšení hodnoty zajištění, a útočník tak mohl získat celkem přibližně 11 milionů dolarů prostřednictvím 18 půjček, zahrnujících cbBTC, WETH, USDC a wstETH. Likvidace byla zahájena 32 sekund po dokončení poslední půjčky, ale zůstala nezaplacena částka ve výši přibližně 9,1 milionu dolarů. Společnost SlowMist, specializující se na bezpečnost, odhaduje ztráty na přibližně 8,7 milionu dolarů a poukazuje na to, že klíčovou zranitelností byl nedostatek likvidity na trhu MAMO a jeho závislost na ceně. Dva případy, které jsou strukturálně podobné, jsou kauza Mango Markets z října 2022. Avraham Eisenberg vytvořil pozice spojené s tokenem MNGO a agresivně nakupoval na trzích s nízkým objemem obchodů, čímž během přibližně 30 minut zvýšil cenu MNGO více než 13krát. Poté, s využitím těchto pozic jako zajištění, vybral z platformy Mango Markets digitální aktiva v hodnotě přes 11 milionů dolarů. Komise pro obchodování s komoditními deriváty (CFTC) to označila za „manipulativní a podvodný plán“ a uvedla, že se jedná o první regulační případ týkající se manipulace s orákly na decentralizovaných platformách digitálních aktiv. Komise pro cenné papíry a burzy (SEC) také podala samostatnou žalobu, ve které tvrdí, že Eisenberg uměle zvýšil cenu MNGO a následně vybral přibližně 11,6 milionu dolarů. I přes to, že od doby, kdy byla přijata tato opatření, uplynulo více než 3 roky, případy Tectonic a Munwell ukazují, že stejné metody ekonomického útoku jsou stále účinné.