Due protocolli di prestito DeFi sono stati colpiti da un attacco di manipolazione dei prezzi, causando una perdita di 84 miliardi di won

Le piattaforme di prestito decentralizzate (DeFi) Tectonic e Moonwell sono state colpite da attacchi di manipolazione dei prezzi in due giorni consecutivi, subendo perdite complessive superiori a 84 milioni di dollari. In entrambi i casi, gli attacchi hanno comportato l'aumento artificiale del prezzo di token con bassa liquidità, gonfiando il valore delle garanzie, per poi prelevare fondi da pool di liquidità più profondi. Queste tecniche sono essenzialmente le stesse di quelle di manipolazione degli oracoli, che le autorità di regolamentazione statunitensi avevano già segnalato come pericolose. L'evento che ha causato danni maggiori è stato un incidente sulla blockchain Cronos. Secondo la società di sicurezza GoPlus, l'attaccante ha manipolato il prezzo del token TONIC, depositando e prelevando ripetutamente il token come garanzia, che aveva un volume di scambi relativamente basso. Tectonic aveva assegnato un coefficiente di garanzia del 20% al TONIC, e con l'aumento del prezzo, il valore della garanzia riconosciuta all'attaccante è salito fino a circa 375 milioni di dollari. Sulla base di questo, l'attaccante ha prelevato liquidità per un valore di circa 75 milioni di dollari, principalmente in USDT. Parte di questi fondi, per un valore di circa 6 milioni di dollari, è stata trasferita su Ethereum e convertita in circa 2.600 ETH. Cronos ha interrotto completamente la produzione di blocchi per impedire ulteriori trasferimenti di fondi. Al lunedì, la rete Cronos è ancora in stato di blocco, e Tectonic non ha ancora comunicato ufficialmente l'entità totale dei danni. Il 27 agosto, tre giorni prima, il mercato MAMO di Moonwell, operante sulla blockchain Base, è stato attaccato. L'attaccante ha iniettato circa 1,95 milioni di dollari in USDC per accumulare oltre 94 milioni di token MAMO. Successivamente, ha trasferito direttamente 53 milioni di token MAMO al contratto di garanzia mMAMO di Moonwell, aumentando di circa 3,7 volte la quantità di asset sottostanti rappresentati da ciascuna quota esistente, senza emettere ulteriori quote. Contemporaneamente, il prezzo di mercato di MAMO è salito bruscamente, da circa 0,0106 dollari a 0,4313 dollari. Queste due modifiche hanno gonfiato notevolmente il valore di garanzia riconosciuto, consentendo all'attaccante di ottenere prestiti per un totale di circa 11 milioni di dollari in 18 transazioni, includendo cbBTC, WETH, USDC e wstETH. La liquidazione è iniziata 32 secondi dopo l'ultimo prestito, ma sono rimasti ancora circa 9,1 milioni di dollari di debiti insoluti. La società di sicurezza SlowMist ha stimato le perdite in circa 8,7 milioni di dollari, sottolineando che la dipendenza dal prezzo del mercato MAMO, caratterizzato da bassa liquidità, è stata la principale vulnerabilità. I due casi presentano una struttura simile, e il primo è l'incidente di Mango Markets avvenuto nell'ottobre del 2022. Avraham Eisenberg ha creato delle posizioni legate al token MNGO, per poi effettuare acquisti aggressivi in un mercato con basso volume di scambi, facendo aumentare il prezzo di MNGO di oltre 13 volte in circa 30 minuti. Utilizzando queste posizioni come garanzia, ha prelevato più di 110 milioni di dollari in asset digitali da Mango Markets. La Commodity Futures Trading Commission (CFTC) ha definito questa azione come un "piano manipolatorio e ingannevole", sottolineando che si tratta del primo caso normativo riguardante la manipolazione degli oracoli nelle piattaforme decentralizzate di asset digitali. La Securities and Exchange Commission (SEC) ha inoltre avviato una causa separata, sostenendo che Eisenberg abbia artificialmente gonfiato il prezzo di MNGO per prelevare circa 116 milioni di dollari. Nonostante siano trascorsi più di tre anni da quelle azioni esecutive, i casi di Tectonic e Munwell dimostrano che le stesse tattiche di attacco economico sono ancora efficaci.