Két DeFi hitelprotokoll áremelkedési manipulációs támadásnak lett kitéve, melynek következtében 84 milliárd forintnyi kárt szenvedtek

A decentralizált pénzügyi (DeFi) hitelező platformok, a Tectonic és a Moonwell, egymást követő napokon árazási manipulációs támadásoknak voltak kitéve, melyek összesen több mint 84 millió dollár kárt okoztak. Mindkét esetben a támadók mesterségesen emelték a likviditása alacsony tokenek árát, ezzel növelve azok biztosítékértékét, majd a nagyobb likviditású poolokból vonták ki az eszközöket. Ez a módszer lényegében ugyanaz, amit az amerikai szabályozó hatóságok már korábban figyelmeztettek, és amelyet "orakel manipulációnak" neveznek. A nagyobb károkat okozó esemény a Cronos blokkláncon történt egy jelentős incidens volt. A GoPlus biztonsági cég szerint az támadó egy olyan ciklust használt, amely során relatíve alacsony forgalmú TONIC tokeneket zálogként letétbe helyezett, majd kölcsönöket vett fel, ezzel néhány perc alatt jelentősen emelve a TONIC árát. A Tektonik a TONIC-hoz 20%-os záloghányadot állított be, és az ár emelkedésével a támadó zálogjának értéke végül körülbelül 375 millió dollárra nőtt. Ezt követően a támadó körülbelül 75 millió dollár értékű, főként USDT kriptovalutát vitt ki. A kivont eszközök közül körülbelül 6 millió dollár értékű került át Ethereumra, ahol körülbelül 2600 ETH-ba lett konvertálva. A Cronos a további eszközmozgások megakadályozása érdekében ideiglenesen leállította a blokktermelést. Hétfőig a Cronos hálózat továbbra is le van állítva, és a Tektonik sem jelentette még be hivatalosan a teljes kárt. Augusztus 27-én, három nappal korábban, a Base láncon működő Moonwell MAMO piacot támadás érte. A támadó körülbelül 1,95 millió dollárnyi USDC-t használt fel, hogy több mint 94 millió MAMO tokent vásároljon. Később 53 millió MAMO-t közvetlenül a Moonwell mMAMO biztosítéki szerződésébe utalt, ezzel növelve a meglévő biztosítékok által képviselt alapérték mennyiségét körülbelül 3,7-szeresére, anélkül, hogy további részesedéseket bocsátott volna ki. Ugyanakkor a MAMO piaci ára is jelentősen emelkedett, körülbelül 0,0106 dollárról 0,4313 dollárra. Ezek a két változás együttes hatása jelentősen növelte a biztosított érték mértékét, és a támadó összesen 18 alkalommal, körülbelül 11 millió dollár értékben kölcsönt vett fel, beleértve a cbBTC, WETH, USDC és wstETH eszközöket. A végső kölcsön felvétele után 32 másodperccel megkezdődött a likvidáció, azonban körülbelül 9,1 millió dollárnyi visszafizetettetésre váró tartozás maradt. A biztonsági szakértők, köztük a SlowMist, körülbelül 8,7 millió dollárra becsülik a veszteséget, és kiemelték, hogy a MAMO piac alacsony likviditása és az árfolyamra való támaszkodás volt a legfőbb sebezhetőség. A két esemény alapvető struktúrája a 2022. októberi Mango Markets incidenshez vezethető vissza. Avraham Eisenberg MNGO tokenekhez kapcsolódó pozíciókat hozott létre, majd alacsony forgalmú piacon agresszíven vásárolt, aminek eredményeként körülbelül 30 perc alatt a MNGO árát több mint 13-szorosan növelte. Ezt a pozíciót felhasználva több mint 110 millió dollár értékű digitális eszközöket vont ki a Mango Markets platformjáról. A Commodity Futures Trading Commission (CFTC) ezt "manipulatív és megtévesztő tervként" definiálta, és közölte, hogy ez az első szabályozói eset, amely a decentralizált digitális eszközplatformokon történő oracle manipulációt érinti. A Securities and Exchange Commission (SEC) külön keresetet indított, és azt állította, hogy Eisenberg mesterségesen emelte a MNGO árát, és körülbelül 116 millió dollárt vitt ki. A Tectonic és a Munwell ügyek azt mutatják, hogy több mint három évvel a kérdéses végrehajtási intézkedések után is ugyanazok az gazdasági támadási módszerek továbbra is hatékonyak.