Divi DeFi aizdevumu protokoli cieta 84 miljardu vonu (apmēram 840 miljoni eiro) zaudējumus cenu manipulācijas uzbrukuma rezultātā

Decentralizētās finanšu (DeFi) aizdevumu platformas Tectonic un Moonwell četru dienu laikā tika pakļautas cenu manipulāciju uzbrukumiem, kā rezultātā kopumā tika zaudēti vairāk nekā 8,4 miljoni ASV dolāru. Abos gadījumos uzbrukumi tika veikti, artificially palielinot zema likviditātes tokeņu cenas, lai palielinātu to nodrošinājuma vērtību, un pēc tam aktīvus izvilka no dziļākām likviditātes rezervuāriem. Šī metode faktiski ir identiska ar "oraklu manipulācijām", par kurām jau brīdinājusi ASV regulēšanas iestāde. Lielākus zaudējumus izraisīja ievērojams incidents Cronos blokķēdē. Saskaņā ar drošības uzņēmuma GoPlus datiem, uzbrucējs, atkārtoti iedodot un izņemot TONIC tokenus, kas bija relatīvi mazā apgrozībā, ātri paaugstināja šo tokenu cenu. Tectonic bija noteicis aptuveni 20% drošības koeficientu TONIC tokeniem, un, cenas pieaugot, uzbrucēja nodrošinātā vērtība galu galā sasniedza aptuveni 37,5 miljonus ASV dolāru. Pamatojoties uz to, uzbrucējs izņēma likviditātes aktīvus, kuru vērtība bija aptuveni 7,5 miljoni ASV dolāru, tostarp USDT. No izņemtajiem aktīviem aptuveni 6 miljoni ASV dolāru tika pārsūtīti uz Ethereum blokķēdi, kur tie tika apmainīti pret aptuveni 2600 ETH. Cronos pilnībā pārtrauca bloku ģenerēšanu, lai novērstu turpmākus aktīvu pārsūtījumus. Šodien, pirmdien, Cronos tīkls joprojām ir apturēts, un Tectonic vēl nav oficiāli paziņojusi par kopējo zaudējumu apmēru. Augusta beigās, 27. datumā, kas ir par trim dienām agrāk nekā sākotnējā plānotā datuma, tika uzbrukts Moonwell platformas MAMO tirgum, kas darbojas uz Base blockchain. Uzbrucējs ievadīja aptuveni 1,95 miljonus ASV dolāru vērtībā USDC, lai iegādātos vairāk nekā 94 miljonus MAMO tokenu. Vēlāk 53 miljoni MAMO tika tieši pārsūtīti uz Moonwell mMAMO drošības līdzekļu līgumu, palielinot katras esošās pozīcijas vērtību aptuveni 3,7 reizes, neizlaidot papildu pozīcijas. Vienlaikus MAMO tirgus cena strauji pieauga no aptuveni 0,0106 ASV dolāriem līdz 0,4313 ASV dolāriem. Šīs divas izmaiņas kopā ievērojami palielināja drošības līdzekļu vērtību, un uzbrucējs, izmantojot kopumā 18 transakcijas, izmantoja aptuveni 11 miljonus ASV dolāru, lai iegūtu aizdevumus, izmantojot tādas pozīcijas kā cbBTC, WETH, USDC un wstETH. Pēc pēdējā aizdevuma pabeigšanas 32 sekundes vēlāk sākās likvidācija, taču palika nenokārtoti aptuveni 9,1 miljoni ASV dolāru. Drošības uzņēmums SlowMist norādīja, ka zaudējumi ir aptuveni 8,7 miljoni ASV dolāru, un galvenā ievainojamība bija MAMO tirgus cenas atkarība, kas ir ar zemu likviditāti. Divu šo gadījumu strukturālais modelis ir 2022. gada oktobrī notikušais Mango Markets incidents. Avraham Eisenberg izveidoja pozīcijas, kas saistītas ar MNGO tokenu, un agresīvi iegādājās šos tokenus tirgū ar zemu likviditāti, tādējādi aptuveni 30 minūšu laikā palielinot MNGO cenu vairāk nekā 13 reizes. Izmantojot šo palielināto cenu kā nodrošinājumu, viņš izņēma digitālos aktīvus Mango Markets platformā, kuru vērtība pārsniedza 110 miljonus ASV dolāru. Preču futūru tirdzniecības komisija (CFTC) šo darbību klasificēja kā "manipulatīvu un krāpniecisku shēmu" un norādīja, ka tas ir pirmais regulējuma gadījums, kas attiecas uz orakulu manipulācijām decentralizētās digitālo aktīvu platformās. Savukārt Vērtspapīru un biržu komisija (SEC) ierosināja atsevišķu tiesvedību, apgalvojot, ka Eisenberg mākslīgi paaugstināja MNGO cenu, lai izņemtu aptuveni 116 miljonus ASV dolāru. Šīm tiesiskajām darbībām pagājuši vairāk nekā trīs gadi, tomēr "Tectonic" un "Munwell" lietas parāda, ka vienas un tās pašas ekonomiskās manipulācijas vēl joprojām ir efektīvas.