Du DeFi paskolų protokolai nukentėjo nuo 840 milijardų vonų vertės nuostolių dėl manipuliacijų kainomis

Decentralizuotos finansų (DeFi) paskolų platformos „Tectonic“ ir „Moonwell“ per keturias dienas iš eilės buvo pažeistos manipuliacijų atakų, dėl kurių buvo patirta daugiau nei 8,4 milijono dolerių nuostolių. Abiejose atakose buvo dirbtinai didinamas mažo likvidumo žetonų kainos, taip išpūčiant jų užstato vertę, o vėliau lėšos buvo išimamos iš didesnių likvidumo rezervų. Šis metodas, kuris iš esmės yra tas pats, kurį JAV reguliatoriai jau įspėjo, vadinamas „orakulo manipuliacija“. Didesnius nuostolius sukėlė įvykis „Cronos“ blokų grandinėje. Pasak saugumo įmonės „GoPlus“, užpuolėlis pakartotinai įnešė ir gavė paskolas, užstatydamas santykinai mažo apyvartumo „TONIC“ žetonus, tokiu būdu per kelias minutes ženkliai pakėlęs jų kainą. „Tectonic“ platforma „TONIC“ žetonams skyrė apie 20 % užstato koeficientą, o kainai didėjant, užpuolio užstato vertė galiausiai išaugo iki maždaug 37,5 milijonų dolerių. Remiantis tuo, užpuolėlis išėmė apie 7,5 milijonų dolerių vertės likvidžių turto, įskaitant „USDT“. Išimtų lėšų, kurių vertė buvo apie 6 milijonai dolerių, dalis buvo perkelta į „Ethereum“ tinklą ir pakeista į maždaug 2600 „ETH“. „Cronos“ sustabdė blokų generavimą, siekdama užkirsti kelią papildomam turto pervedimui. Pirmadienį „Cronos“ tinklas vis dar buvo sustabdytas, o „Tectonic“ dar nepaskelbė oficialaus žalų masto. Rugpjūčio 27 d., praėjus trims dienoms, „Base“ tinklo veikiamoje „Moonwell“ platformoje esančioje „MAMO“ rinkoje įvyko ataka. Užpuolėlis investavo apie 1,95 milijono dolerių USDC, kad įsigytų daugiau nei 94 milijonus „MAMO“ žetonų. Vėliau 53 milijonai „MAMO“ žetonų buvo tiesiogiai pervesti į „Moonwell“ mMAMO užstato sutartį, o tai padidino esamų dalių atstovaujamą pagrindinių turto kiekį maždaug 3,7 karto, nespausdinant naujų dalių. Tuo pačiu metu „MAMO“ rinkos kaina staigiai pakilo iš 0,0106 dolerio iki 0,4313 dolerio. Dėl šių dviejų pokyčių užstato vertė buvo labai padidinta, todėl užpuolėlis, naudodamas tokius turtus kaip cbBTC, WETH, USDC ir wstETH, iš viso 18 kartų išsiėmė paskolas, kurių bendra vertė siekė apie 11 milijonų dolerių. Likus vos 32 sekundes iki paskutinėsios paskolos išmokėjimo, prasidėjo likvidacija, tačiau liko apie 9,1 milijono dolerių nesumokėtų skolų. Saugos įmonė „SlowMist“ įvertino nuostolius maždaug 8,7 milijono dolerių ir pažymėjo, kad pagrindinis pažeidžiamumas buvo susijęs su „MAMO“ rinkos, kurios likvidumas yra mažas, kainos priklausomybe. Dvejų šių atvejų struktūrinis pagrindas yra 2022 m. spalio mėn. įvykusi „Mango Markets“ byla. Avrahamas Eisenbergas sukūrė poziciją, susijusią su MNGO tokenu, ir agresyviai pirko mažo likvidumo rinkoje, per maždaug 30 minučių pakėlęs MNGO kainą daugiau nei 13 kartų. Naudodamasis šia padidėjusia kaina kaip užstatą, jis iš „Mango Markets“ išsiuntė daugiau nei 110 milijonų dolerių vertės skaitmeninių turto. Amerikos prekybos ateities sandoriais komisija (CFTC) šį veiksmą pavadino „manipuliaciniu ir apgaulingu planu“ ir pažymėjo, kad tai yra pirmas reguliavimo atvejis, susijęs su orakulo manipuliavimu decentralizuotoje skaitmeninių turto platformoje. Tuo pačiu metu JAV vertybinių popierių ir biržų komisija (SEC) iškėlė atskirą bylą, teigdama, kad Eisenbergas dirbtinai padidino MNGO kainą ir išsiuntė maždaug 116 milijonų dolerių. Nepaisant to, kad nuo šių vykdomų priemonių praėjo daugiau nei trys metai, „Tectonic“ ir „Munwell“ atvejai rodo, kad tos pačios ekonominės atakų taktikos vis dar yra veiksmingos.