Два протокола децентрализованных финансовых (DeFi) кредитования подверглись атаке с целью манипулирования ценами, в результате чего убытки составили 84 миллиарда вон

Децентрализованные финансовые (DeFi) платформы кредитования Tectonic и Moonwell подверглись целенаправленным атакам, в результате которых были зафиксированы убытки в общей сумме более 84 миллионов долларов США. В обоих случаях злоумышленники искусственно завышали стоимость токенов с низкой ликвидностью, увеличивая их стоимость в качестве залога, а затем извлекали активы из более глубоких пулов ликвидности. Этот метод, по сути, идентичен манипуляциям с оракулами, о которых уже предупреждали регулирующие органы США. Наибольший ущерб был нанесен в результате атаки на платформу Tectonic, работающую на блокчейне Cronos. По данным компании GoPlus, специализирующейся на безопасности, злоумышленник многократно вносил и извлекал TONIC в качестве залога, что привело к резкому росту цены этого токена всего за несколько минут. Tectonic присваивала TONIC коэффициент обеспечения около 20%, и по мере роста цены стоимость залога, признаваемая платформой, в конечном итоге достигла примерно 37,5 миллионов долларов США. Используя это, злоумышленник вывел активы на сумму около 7,5 миллионов долларов США, включая USDT. Часть выведенных средств, примерно на 6 миллионов долларов США, была переведена в Ethereum и обменена на около 2600 ETH. В ответ на это Cronos приостановила работу блокчейна, чтобы предотвратить дальнейшие перемещения активов. На момент понедельника блокчейн Cronos оставался остановленным, а Tectonic еще не опубликовала официальные данные о полном объеме убытков. За три дня до этого, 27 августа, платформа Moonwell, работающая на блокчейне Base, также подверглась атаке. Злоумышленник вложил около 1,95 миллиона долларов США в USDC и приобрел более 94 миллионов токенов MAMO. Затем он перевел 53 миллиона токенов MAMO непосредственно в контракт mMAMO Moonwell, увеличив количество базовых активов, представленных каждой долей, примерно в 3,7 раза, без выпуска дополнительных долей. Одновременно рыночная цена MAMO резко выросла с примерно 0,0106 долларов США до 0,4313 долларов США. Эти два изменения привели к значительному увеличению стоимости залога, и злоумышленник, в общей сложности 18 раз, получил кредиты на сумму около 11 миллионов долларов США, включая cbBTC, WETH, USDC и wstETH. Ликвидация началась всего через 32 секунды после получения последнего кредита, но при этом осталось непогашенным обязательство на сумму около 9,1 миллиона долларов США. Компания SlowMist, специализирующаяся на безопасности, оценила убытки примерно в 8,7 миллиона долларов США и указала, что ключевой уязвимостью был низкий уровень ликвидности рынка MAMO и его зависимость от цены этого токена. Структурно, обе атаки аналогичны инциденту с Mango Markets, произошедшему в октябре 2022 года. Авраам Айзенберг создал позиции, связанные с токеном MNGO, и агрессивно покупал его на рынке с низкой торговой активностью, что привело к увеличению цены MNGO более чем в 13 раз всего за 30 минут. Затем он использовал это в качестве залога для получения активов на сумму более 110 миллионов долларов США на платформе Mango Markets. Комиссия по торговле товарными фьючерсами США (CFTC) назвала это "манипулятивной и обманной схемой" и заявила, что это первый случай регулирования манипуляций с оракулами на децентрализованных платформах цифровых активов. Комиссия по ценным бумагам и биржам США (SEC) также возбудила отдельное дело, утверждая, что Айзенберг искусственно завысил цену MNGO и вывел около 116 миллионов долларов США. Несмотря на то, что прошло более трех лет с момента принятия этих мер, инциденты с Tectonic и Moonwell показывают, что аналогичные методы экономических атак по-прежнему эффективны.