Două protocoale de împrumut DeFi au fost victime ale unor atacuri de manipulare a prețurilor, cauzând pierderi de 84 de miliarde de woni

Platformele de împrumuturi descentralizate (DeFi) Tectonic și Moonwell au fost ținte ale unor atacuri de manipulare a prețurilor în decurs de patru zile, înregistrând pierderi cumulate de peste 8,4 milioane de dolari. În ambele cazuri, atacatorii au manipulat artificial prețul token-urilor cu lichiditate scăzută, umflând valoarea garanției, înainte de a retrage activele dintr-un pool de lichiditate mai mare. Această metodă este practic identică cu cea a manipulării oracle-urilor, despre care autoritățile de reglementare din SUA au avertizat deja. Un eveniment tectonic pe blockchain-ul Cronos a cauzat pierderi și mai mari. Conform companiei de securitate GoPlus, atacatorii au manipulat prețul token-ului TONIC, creându-i o creștere bruscă în doar câteva minute, prin repetate depuneri și împrumuturi folosind token-uri TONIC cu un volum de tranzacționare relativ scăzut ca garanție. Techtok a atribuit token-ului TONIC un coeficient de garanție de aproximativ 20%. Pe măsură ce prețul a crescut, valoarea garanției recunoscute de atacator a ajuns, în cele din urmă, la aproximativ 37,5 milioane de dolari. Pe baza acestei valori, atacatorii au retras active lichide în valoare de aproximativ 7,5 milioane de dolari, inclusiv USDT. O parte din activele retrase, în valoare de aproximativ 6 milioane de dolari, au fost transferate în Ethereum și schimbate în aproximativ 2.600 ETH. Cronos a oprit complet producția de blocuri pentru a preveni transferuri suplimentare de active. La data de luni, rețeaua Cronos este încă oprită, iar Techtok nu a făcut încă o declarație oficială cu privire la amploarea finală a pierderilor. Pe 27 august, cu trei zile înainte, piața MAMO, operată pe blockchain-ul Base, a fost atacată. Atacatorul a injectat aproximativ 1,95 milioane de dolari în USDC și a acumulat peste 94 milioane de token-uri MAMO. Ulterior, a transferat direct 53 milioane de token-uri MAMO către contractul de garanție mMAMO al Wellwell, crescând astfel cantitatea de active subiacente reprezentată de fiecare participație existentă de aproximativ 3,7 ori, fără a emite participații suplimentare. În același timp, prețul pieței MAMO a crescut brusc, de la aproximativ 0,0106 dolari la 0,4313 dolari. Aceste două schimbări au dus la o creștere semnificativă a valorii de garanție, permițând atacatorului să obțină un împrumut de aproximativ 11 milioane de dolari în 18 tranzacții, incluzând cbBTC, WETH, USDC și wstETH, pe care apoi le-a retras. Deși lichidările au început la 32 de secunde după finalizarea ultimului împrumut, au rămas aproximativ 9,1 milioane de dolari în datorii neachitate. Compania de securitate SlowMist a estimat pierderile la aproximativ 8,7 milioane de dolari, subliniind că vulnerabilitatea principală a fost dependența prețului pieței MAMO, care are o lichiditate scăzută. Cele două incidente au ca model structural evenimentul de la Mango Markets din octombrie 2022. Avraham Eisenberg a creat o poziție legată de tokenul MNGO, apoi a cumpărat agresiv pe o piață cu volum redus, reușind să crească prețul MNGO de peste 13 ori în aproximativ 30 de minute. Ulterior, a folosit această poziție ca garanție pentru a retrage peste 110 milioane de dolari în active digitale de la Mango Markets. Comisia pentru tranzacții futures de mărfuri (CFTC) a catalogat acest lucru ca fiind un "plan manipulator și înșelător", subliniind că este primul caz de reglementare care abordează manipularea oracle-urilor pe platformele descentralizate de active digitale. De asemenea, Comisia pentru valori mobiliare și burse (SEC) a intentat o acțiune în justiție separată, susținând că Eisenberg a manipulat artificial prețul MNGO pentru a retrage aproximativ 116 milioane de dolari. Chiar și după mai bine de trei ani de la măsurile respective de executare, cazurile "Tectonic" și "Munwell" demonstrează că aceleași metode de atac economic sunt încă eficiente.