Du DeFi-kreditaj protokoloj suferis per prezo-manipulaj atakoj, rezultante en perdo de 840 miliardoj da won

La decentralizitaj financaj (DeFi) pruntaj platformoj Tectonic kaj Moonwell estis atakitaj de manipulado de prezoj dum nur kvar tagoj, rezultante en totalaj perdoj de pli ol 84 milionoj da dolaroj. Ambaŭ incidentoj okazas per la sama metodo: arte plialtigi la prezon de tokenoj kun malalta likvido, pligrandigi la garantian valoron, kaj poste forigi aktivaĵojn el pli profundaj likvidaj fondusoj. Ĉi tiu metodo estas esence la sama kiel la "orakla manipulado", pri kiu la usonaj regulantoj jam avertis. La plej gravan damaĝon kaŭzis evento en la Cronos-blokĉeno. Laŭ la firmao GoPlus, specialiĝanta pri sekureco, atakanto ripetis la procezon de deponejo kaj prunto, uzante la TONIC-tokenojn kiel garantio, kiuj havis relative malaltan transaktia volumon. Tiel, la prezo de TONIC rapide altiĝis en kelkaj minutoj. Tektonik asignis al TONIC garantian koeficienton de ĉirkaŭ 20%, kaj dum la prezo altiĝis, la valoro de la garantio de la atakanto finfine atingis ĉirkaŭ 375 milionojn da dolaroj. Sur la bazo de tio, la atakinto retiris likvidajn havaĵojn, valorantajn ĉirkaŭ 75 milionojn da dolaroj, inkluzive de USDT. Ĉirkaŭ 6 milionoj da dolaroj el la retiritaj havaĵoj estis transiritaj al Ethereum kaj interŝanĝitaj al ĉirkaŭ 2600 ETH. Cronos haltigis la blokajn produktadojn por malhaviigi pliajn havaĵajn transirojn. Ĝis lundo, la Cronos-reto ankoraŭ estis haltita, kaj Tektonik ankoraŭ ne publikigis oficialan anoncon pri la fina amplekso de la perdo. La 27-an de aŭgusto, tri tagojn antaŭe, la MAMO-merkato de Moonwell, funkcianta sur la Base-ĉeno, estis atakita. La atakanto enmetis ĉirkaŭ 1,95 milionojn da dolaroj en USDC por akiri pli ol 94 milionojn da MAMO-tokenoj. Poste, li transdonis 53 milionojn da MAMO rekte al la mMAMO-garantia kontrakto de Moonwell, sen eldonante pliajn partojn, kaj tiel pliigis la kvanton de la suba aktivo reprezentata de ĉiu ekzistanta parto je ĉirkaŭ 3,7 fojoj. Samtempe, la merkata prezo de MAMO rapide altiĝis de ĉirkaŭ 0,0106 dolaroj ĝis 0,4313 dolaroj. Ĉi tiuj du ŝanĝoj kune kaŭzis grandan pligrandiĝon de la valoro de la garantio, kaj la atakanto, per totalo de 18 transakcioj, prenis prunton de ĉirkaŭ 1,1 miliono da dolaroj, inkluzive de cbBTC, WETH, USDC kaj wstETH. La likvidado komenciĝis 32 sekundojn post la lasta prunto, sed restis senpagita ŝuldo de ĉirkaŭ 910 mil dolaroj. La firmao SlowMist, specializita en sekureco, taksis la perdon je ĉirkaŭ 870 mil dolaroj, kaj indikis, ke la ĉefa vulnerablo estis la dependeco de la prezo de la MAMO-merkato, kiu havas malaltan likvidecon. La struktura modelo de ambaŭ 사건oj estas la okazaĵo de Mango Markets en oktobro 2022. Avraham Eisenberg kreis pozicion ligitan al la MNGO-tokeno, kaj poste agrese aĉetis en merkato kun malalta volumeno, kio en proksimume 30 minutoj plialtigis la prezon de MNGO pli ol 13 fojojn. Per ĉi tio, li elprenis pli ol 110 milionojn da dolaroj en ciferecaj havaĵoj de Mango Markets. La Komerca Futuraĵa Komisiono (CFTC) priskribis ĉi tion kiel "manipulan kaj trompan planon" kaj asertis, ke ĝi estas la unua regulativa ekzemplo pri manipulado de orakuloj en decentralizitaj ciferecaj havaĵaj platformoj. La Komisiono pri Sekuraj Valoroj (SEC) ankaŭ instancigis apartan proceson, argumentante, ke Eisenberg arte plialtigis la prezon de MNGO kaj elprenis ĉirkaŭ 116 milionojn da dolaroj. Eĉ post pli ol tri jaroj de tiuj agoj, la kazoj de Tektonik kaj Munwell montras, ke la sama ekonomia taktikaro ankoraŭ funkcias.