Dua protokol pinjaman DeFi mengalami kerugian sebesar 840 miliar won akibat serangan manipulasi harga

Platform pinjaman terdesentralisasi (DeFi) iaitu Tectonic dan Moonwell telah mengalami serangan manipulasi harga secara berterusan dalam tempoh empat hari, mengakibatkan kerugian kumulatif lebih daripada 84 juta dolar Amerika. Kedua-dua kejadian tersebut melibatkan peningkatan harga token dengan likuiditi rendah secara buatan untuk membesarkan nilai jaminan, diikuti dengan pengeluaran aset ke dalam kumpulan likuiditi yang lebih besar. Kaedah ini, yang dikenali sebagai manipulasi oracle, adalah sama dengan amaran yang telah dikeluarkan oleh pihak berkuasa pengawalseliaan Amerika Syarikat. Peristiwa besar yang menyebabkan kerugian lebih besar adalah kejadian yang terjadi pada blockchain Cronos. Menurut perusahaan keamanan GoPlus, penyerang meningkatkan harga token TONIC secara drastis dalam hitungan menit dengan cara mengulang proses penyetoran dan peminjaman token TONIC yang memiliki volume transaksi relatif rendah sebagai jaminan. Tectonic memberikan rasio jaminan sekitar 20% untuk TONIC, dan seiring kenaikan harga, nilai jaminan yang diterima penyerang akhirnya mencapai sekitar 375 juta dolar AS. Berdasarkan hal ini, penyerang menarik aset likuid senilai sekitar 75 juta dolar AS, termasuk USDT. Dari aset yang ditarik, sekitar 6 juta dolar AS diubah menjadi Ethereum dan ditukar menjadi sekitar 2.600 ETH. Cronos kemudian menghentikan produksi blok sepenuhnya untuk mencegah pergerakan aset lebih lanjut. Pada hari Senin, jaringan Cronos masih dalam keadaan terhenti, dan Tectonic belum secara resmi mengumumkan besaran kerugian akhir. Pada 27 Ogos, iaitu tiga hari sebelum kejadian, pasaran MAMO yang dikendalikan oleh Moonwell di rangkaian Base telah diserang. Penyerang tersebut menggunakan kira-kira 1.95 juta dolar AS untuk mengakumulasikan lebih daripada 94 juta token MAMO. Kemudian, 53 juta token MAMO dipindahkan secara langsung ke kontrak jaminan mMAMO Moonwell, yang meningkatkan jumlah aset asas yang diwakili oleh setiap bahagian jaminan yang sedia ada sebanyak kira-kira 3.7 kali ganda, tanpa mengeluarkan bahagian jaminan tambahan. Pada masa yang sama, harga pasaran MAMO melonjak mendadak daripada kira-kira 0.0106 dolar AS kepada 0.4313 dolar AS. Kedua-dua perubahan ini menyebabkan nilai jaminan yang diiktiraf meningkat dengan ketara, dan penyerang tersebut berjaya meminjam dan mengeluarkan kira-kira 1.1 juta dolar AS melalui 18 transaksi berasingan, termasuk cbBTC, WETH, USDC dan wstETH. Proses pelupusan bermula 32 saat selepas pinjaman terakhir selesai, tetapi terdapat baki hutang yang belum dibayar sebanyak kira-kira 910,000 dolar AS. Syarikat keselamatan SlowMist menganggarkan kerugian sebanyak kira-kira 870,000 dolar AS, dan menekankan bahawa kelemahan utama adalah bergantung kepada harga pasaran MAMO yang kurang cecah. Dua insiden tersebut memiliki pola struktural yang serupa dengan kejadian Mango Markets pada Oktober 2022. Avraham Eisenberg membangun posisi yang terkait dengan token MNGO, kemudian secara agresif membeli di pasar dengan volume perdagangan rendah, sehingga dalam waktu sekitar 30 menit, harga MNGO meningkat lebih dari 13 kali lipat. Dengan menggunakan posisi tersebut sebagai jaminan, ia menarik lebih dari 110 juta dolar AS dalam bentuk aset digital dari Mango Markets. Komisi Perdagangan Komoditas Berjangka (CFTC) mengklasifikasikan tindakan ini sebagai "skema manipulatif dan menipu," dan menyatakan bahwa ini adalah kasus regulasi pertama yang membahas manipulasi oracle pada platform aset digital terdesentralisasi. Selain itu, Komisi Sekuritas dan Bursa (SEC) mengajukan gugatan terpisah, dengan menyatakan bahwa Eisenberg secara artifisial menaikkan harga MNGO dan menarik sekitar 116 juta dolar AS. Meskipun lebih dari tiga tahun telah berlalu sejak tindakan pengadilan tersebut, kasus Tectonic dan Munwell menunjukkan bahwa metode serangan ekonomi yang sama masih efektif.