دو پروتکل وام دهی مبتنی بر فناوری بلاک‌چین، مورد حمله دستکاری قیمت قرار گرفتند و متحمل خسارت ۸۴ میلیارد وون شدند

پلتفرم‌های وام‌دهی غیرمتمرکز (DeFi) به نام‌های تکتونیک (Tectonic) و من‌ول (Moonwell) در عرض چهار روز متوالی مورد حملات دستکاری قیمت قرار گرفتند و در مجموع متحمل زیان بیش از 84 میلیون دلار شدند. هر دو مورد، با دستکاری مصنوعی قیمت توکن‌هایی با نقدینگی پایین و افزایش مصنوعی ارزش وثیقه، و سپس برداشت دارایی‌ها از استخرهای نقدینگی عمیق‌تر، انجام شده‌اند. این روش، که مقامات نظارتی ایالات متحده قبلاً نسبت به آن هشدار داده بودند، در واقع همان روش دستکاری اوراکل است. یک رویداد بزرگ در بلاک‌چین Cronos رخ داد که خسارات قابل توجهی به همراه داشت. طبق گزارش شرکت امنیتی GoPlus، یک هکر با استفاده از یک حلقه تکراری، توکن TONIC که حجم معاملات نسبتاً پایینی داشت را به عنوان وثیقه قرار داده و به طور مکرر سپرده‌گذاری و وام می‌گرفت. این کار باعث افزایش شدید قیمت TONIC در عرض چند دقیقه شد. پروتکل Techtok با تخصیص ضریب وثیقه حدود 20 درصدی به TONIC، ارزش وثیقه هکر را در نهایت به حدود 37.5 میلیون دلار رساند. با استفاده از این وثیقه، هکر حدود 7.5 میلیون دلار از دارایی‌های نقد مانند USDT را برداشت کرد. از این دارایی‌های برداشت شده، حدود 6 میلیون دلار به صورت اتریوم به شبکه دیگری منتقل شد و به حدود 2600 واحد اتریوم تبدیل گردید. در واکنش به این اتفاق، Cronos تولید بلاک‌ها را به طور کامل متوقف کرد تا از انتقال دارایی‌های بیشتر جلوگیری شود. تا روز دوشنبه، شبکه Cronos همچنان متوقف است و شرکت Techtok هنوز میزان دقیق خسارات را به طور رسمی اعلام نکرده است. در تاریخ 27 آگوست، سه روز قبل از رویداد اصلی، بازار MAMO که بر روی شبکه Base فعالیت می‌کرد، مورد حمله قرار گرفت. مهاجم با تزریق حدود 1.95 میلیون دلار USDC، بیش از 94 میلیون توکن MAMO را خریداری کرد. سپس، 53 میلیون توکن MAMO را مستقیماً به قرارداد وثیق mMAMO در شبکه Well نقل و انتقال داد، بدون اینکه سهام جدیدی صادر کند، و در نتیجه، مقدار دارایی پایه مرتبط با هر سهم به طور تقریبی 3.7 برابر افزایش یافت. همزمان، قیمت بازار MAMO نیز به شدت افزایش یافت و از حدود 0.0106 دلار به 0.4313 دلار رسید. این دو تغییر، ارزش وثیقه را به طور قابل توجهی افزایش دادند و مهاجم توانست با استفاده از این موضوع، در مجموع 18 بار و به مبلغ تقریبی 11 میلیون دلار، وام دریافت و برداشت کند. پس از گذشت 32 ثانیه از اتمام آخرین وام، فرآیند تسویه حساب آغاز شد، اما حدود 9.1 میلیون دلار بدهی پرداخت نشده باقی ماند. شرکت امنیتی SlowMist تخمین زد که میزان ضرر حدود 8.7 میلیون دلار است و خاطرنشان کرد که وابستگی بازار MAMO با نقدینگی کم به قیمت آن، نقطه ضعف اصلی این حادثه بوده است. دو مورد از این حوادث، ریشه در حادثه "مانگو مارکت" (Mango Markets) در اکتبر سال ۲۰۲۲ دارند. "آبراهام آیزنبرگ" با ایجاد موقعیت‌هایی مرتبط با توکن MNGO، به صورت تهاجمی در بازارهایی با حجم معاملات کم خرید انجام داد و در عرض حدود ۳۰ دقیقه، قیمت MNGO را بیش از ۱۳ برابر افزایش داد. سپس، با استفاده از این افزایش قیمت به عنوان وثیقه، بیش از ۱۱۰ میلیون دلار دارایی دیجیتال را از "مانگو مارکت" برداشت کرد. کمیسیون معاملات آتی کالا (CFTC) این اقدام را یک "طرح دستکاری و فریب" تلقی کرد و آن را اولین مورد از مقررات مربوط به دستکاری در اوراکل در پلتفرم‌های دارایی‌های دیجیتال غیرمتمرکز دانست. همچنین، کمیسیون بورس و اوراق بهادار (SEC) نیز به طور جداگانه شکایت کرد و ادعا کرد که آیزنبرگ با افزایش مصنوعی قیمت MNGO، حدود ۱۱۶ میلیون دلار برداشت کرده است. علیرغم گذشت بیش از سه سال از آن اقدامات اجرایی، پرونده‌های تکتونیک و من‌ول نشان می‌دهند که روش‌های مشابهی از حملات اقتصادی همچنان مؤثر هستند.