DeFiの融資プロトコル2件が、価格操作攻撃により840億ウォン（約84億円）の被害を受けた

分散型金融（DeFi）の貸付プラットフォームであるテクトニック（Tectonic）とムーンウェル（Moonwell）が、わずか4日間の間に相次いで価格操作攻撃を受け、合計8,400万ドル以上の損失を計上しました。両方の事例において、流動性の低いトークンの価格を人為的に引き上げ、担保価値を水増しした後に、より深い流動性プールから資産を引き出すという手法が用いられており、これは米国規制当局が既に警告しているオラクル操作の手法とほぼ同一です. より大きな被害をもたらしたのは、Cronosブロックチェーン上で発生した大規模な不正行為です。セキュリティ企業GoPlusによると、攻撃者は取引量が比較的少ないTONICトークンを担保として繰り返し預け入れ・貸し出しを行うことで、わずか数分でTONICの価格を急激に引き上げました。テクトニックはTONICに対して約20%の担保係数を設定していましたが、価格の上昇に伴い、攻撃者の担保として認められる価値は最終的に約3億7500万ドルにまで膨れ上がりました。これに基づき、攻撃者は約7500万ドル相当のUSDTなどの流動資産を引き出しました。引き出された資産のうち、約600万ドル相当がイーサリアムにブリッジされ、約2600ETHに交換されました。その後、Cronosはさらなる資産の移動を阻止するため、ブロックの生成を全面的に停止しました。月曜日現在、Cronosチェーンは依然として停止しており、テクトニックも最終的な被害規模について公式な発表はまだ行っていません. 8月27日、Baseチェーンで運営されているMoonwellのMAMOマーケットが攻撃を受けました。攻撃者は約195万ドル相当のUSDCを投入し、9400万個以上のMAMOトークンを買い集めました。その後、5300万個のMAMOをMoonwellのmMAMO担保コントラクトに直接送金し、追加の発行を行わずに、既存の各ポジションが表す基礎資産の量を約3.7倍に増やしました。同時に、MAMOの市場価格も約0.0106ドルから0.4313ドルへと急騰しました。この2つの変化が重なり、担保として認められる価値が大幅に増加し、攻撃者はcbBTC、WETH、USDC、wstETHなどを合計18回に分けて、約1100万ドルを借り入れました。最後の借り入れ完了から32秒後に清算が開始されましたが、約910万ドルの未返済債務が残りました。セキュリティ企業SlowMistは、損失額を約870万ドルと推定し、流動性が低いMAMO市場の価格に依存していたことが、今回の攻撃の主要な脆弱性であると指摘しました. 2つの事件の構造的な原型は、2022年10月に発生したMango Marketsの事件です。アブラハム・アイゼンバーグ氏は、MNGOトークンに関連するポジションを構築した後、取引量が少ない市場で積極的に買いを進め、わずか30分でMNGOの価格を13倍以上に引き上げました。これを利用して、Mango Marketsから1億1000万ドル以上のデジタル資産を引き出しました。商品先物取引委員会（CFTC）は、この行為を「操作的・欺瞞的な計画」と定義し、分散型デジタル資産プラットフォームにおけるオラクル操作に関する初の規制事例であると発表しました。また、証券取引委員会（SEC）も別途訴訟を提起し、アイゼンバーグ氏がMNGOの価格を人為的に操作し、約1億1600万ドルを引き出したと主張しています. テクトニック社とマンウェル社の件は、それらの事案から3年以上が経過した現在においても、同一の経済的攻撃手法が依然として有効であることを示している.