Δύο πρωτόκολλα δανεισμού DeFi υπέστησαν ζημίες ύψους 84 δισεκατομμυρίων γουόν λόγω επιθέσεων χειραγώγησης τιμών

Οι πλατφόρμες δανεισμού αποκεντρωμένων χρηματοοικονομικών (DeFi), Tectonic και Moonwell, δέχτηκαν διαδοχικές επιθέσεις χειραγώγησης τιμών μέσα σε τέσσερις ημέρες, με αποτέλεσμα συνολικές απώλειες άνω των 84 εκατομμυρίων δολαρίων. Και στις δύο περιπτώσεις, οι επιθέσεις αυτές είχαν ως στόχο την τεχνητή αύξηση της τιμής token με χαμηλή ρευστότητα, την τεχνητή αύξηση της αξίας των εγγυήσεων και στη συνέχεια την αφαίρεση περιουσιακών στοιχείων από μεγαλύτερα αποθέματα ρευστότητας, μια μέθοδος που είναι ουσιαστικά η ίδια με την χειραγώγηση των οράκων, για την οποία οι ρυθμιστικές αρχές των ΗΠΑ είχαν ήδη προειδοποιήσει. Ένα γεγονός με σημαντικές επιπτώσεις ήταν η τεκτονική αλλαγή που συνέβη στο blockchain της Cronos. Σύμφωνα με την εταιρεία ασφαλείας GoPlus, ο εισβολέας αύξησε ραγδαία την τιμή του token TONIC μέσα σε λίγα λεπτά, δημιουργώντας έναν κύκλο επαναλαμβανόμενων καταθέσεων και δανείων, χρησιμοποιώντας ως εγγύηση το TONIC, το οποίο είχε σχετικά χαμηλό όγκο συναλλαγών. Η πλατφόρμα Tectonic είχε ορίσει έναν συντελεστή εγγύησης περίπου 20% για το TONIC, και καθώς η τιμή αυξήθηκε, η αξία των εγγυήσεων του εισβολέα έφτασε τελικά περίπου τα 37,5 εκατομμύρια δολάρια. Βάσει αυτού, ο εισβολέας άντλησε περίπου 7,5 εκατομμύρια δολάρια σε ρευστά περιουσιακά στοιχεία, όπως το USDT. Ένα μέρος αυτών των περιουσιακών στοιχείων, αξίας περίπου 6 εκατομμυρίων δολαρίων, μεταφέρθηκε στο Ethereum και ανταλλάχθηκαν για περίπου 2.600 ETH. Η Cronos διέκοψε προσωρινά την παραγωγή μπλοκ για να αποτρέψει περαιτέρω μετακινήσεις περιουσιακών στοιχείων. Τη Δευτέρα, το δίκτυο Cronos παραμένει σε κατάσταση αναστολής, ενώ η Tectonic δεν έχει ακόμη ανακοινώσει επίσημα το τελικό μέγεθος των ζημιών. Την 27η Αυγούστου, τρεις ημέρες νωρίτερα, το MAMO Market, το οποίο λειτουργούσε στο δίκτυο Base, δέχθηκε επίθεση. Ο επιτιθέμενος εισήγαγε περίπου 1,95 εκατομμύρια δολάρια σε USDC και συγκέντρωσε πάνω από 94 εκατομμύρια token MAMO. Στη συνέχεια, μετέφερε απευθείας 53 εκατομμύρια MAMO στο συμβόλαιο εγγύησης mMAMO της Moonwell, αυξάνοντας κατά περίπου 3,7 φορές την ποσότητα του υποκείμενου περιουσιακού στοιχείου που αντιπροσωπεύει κάθε υπάρχουσα θέση, χωρίς να εκδώσει επιπλέον μετοχές. Ταυτόχρονα, η τιμή της αγοράς MAMO αυξήθηκε από περίπου 0,0106 δολάρια σε 0,4313 δολάρια. Αυτές οι δύο αλλαγές οδήγησαν σε σημαντική αύξηση της αξίας των εγγυήσεων, επιτρέποντας στον επιτιθέμενο να λάβει συνολικά περίπου 11 εκατομμύρια δολάρια σε 18 δόσεις, χρησιμοποιώντας ως εγγύηση cbBTC, WETH, USDC, wstETH και άλλα. Η διαδικασία εκκαθάρισης ξεκίνησε 32 δευτερόλεπτα μετά την ολοκλήρωση της τελευταίας δόσης, αλλά απέμειναν ακόμη περίπου 9,1 εκατομμύρια δολάρια σε ανεξόφλητες υποχρεώσεις. Η εταιρεία ασφαλείας SlowMist εκτίμησε τις απώλειες σε περίπου 8,7 εκατομμύρια δολάρια και τόνισε ότι η βασική ευπάθεια ήταν η εξάρτηση της τιμής της αγοράς MAMO, η οποία είχε χαμηλή ρευστότητα. Τα δύο αυτά περιστατικά έχουν ως πρότυπο το συμβάν της Mango Markets τον Οκτώβριο του 2022. Ο Avraham Eisenberg δημιούργησε μια θέση που συνδέεται με το token MNGO και, στη συνέχεια, πραγματοποίησε επιθετικές αγορές σε μια αγορά με χαμηλό όγκο συναλλαγών, αυξάνοντας την τιμή του MNGO κατά περισσότερο από 13 φορές μέσα σε περίπου 30 λεπτά. Χρησιμοποιώντας αυτό ως εγγύηση, διέθεσε πάνω από 110 εκατομμύρια δολάρια σε ψηφιακά περιουσιακά στοιχεία από την πλατφόρμα Mango Markets. Η Επιτροπή Ανταγωνισμού Εμπορίου Συμπορευμάτων (CFTC) χαρακτήρισε αυτό ως ένα "συντονισμένο και παραπλανητικό σχέδιο" και ανέφερε ότι πρόκειται για την πρώτη ρυθμιστική υπόθεση που αφορά την χειραγώγηση των οράκων σε αποκεντρωμένες πλατφόρμες ψηφιακών περιουσιακών στοιχείων. Επιπλέον, η Επιτροπή Κεφαλαιαγοράς (SEC) άσκησε ξεχωριστή αγωγή, υποστηρίζοντας ότι ο Eisenberg αύξησε τεχνητά την τιμή του MNGO και διέθεσε περίπου 116 εκατομμύρια δολάρια. Παρά το γεγονός ότι έχουν περάσει περισσότερα από τρία χρόνια από τα εν λόγω μέτρα επιβολής, οι υποθέσεις Tectonic και Munwell αποδεικνύουν ότι οι ίδιες οικονομικές τακτικές εξακολουθούν να είναι αποτελεσματικές.