Dva protokoly DeFi pre poskytovanie úverov boli napadnuté útokmi na manipuláciu s cenami, čo spôsobilo škodu vo výške 840 miliárd wonov

Decentralizované finančné platformy (DeFi) Tectonic a Moonwell boli v priebehu štyroch dní vystavené sérii útokov na manipuláciu s cenami, čo viedlo k celkovým stratám presahujúcim 84 miliónov dolárov. V oboch prípadoch útočníci umelo zvyšovali ceny tokenov s nízkou likviditou, čím nafukovali ich hodnotu ako záruky, a následne prevádzali aktíva do likvidnejších fondov. Tento spôsob útoku je v podstate identický s manipuláciou s orákmi, na ktorú už americké regulačné orgány upozornili. Väčšie škody spôsobila udalosť na blockchaini Cronos. Podľa bezpečnostnej spoločnosti GoPlus útočník opakovaným vkladom a výberom tokenov TONIC, ktoré mali relatívne nízky objem obchodov, dokázal v priebehu niekoľkých minút výrazne zvýšiť ich cenu. Protokol Tectonic mal nastavený pomer zálohy pre TONIC na približne 20 %. S rastom ceny sa hodnota zálohy útočníka postupne zvýšila na približne 37,5 milióna dolárov. Na základe toho útočník vybral približne 7,5 milióna dolárov v likvidných aktívach, vrátane USDT. Z vybraných aktív boli približne 6 miliónov dolárov prevedené do siete Ethereum a následne vymenené za približne 2 600 ETH. Spoločnosť Cronos v reakcii na to úplne zastavila produkciu blokov, aby zabránila ďalším presunom aktív. K pondelku je sieť Cronos stále pozastavená a spoločnosť Tectonic zatiaľ oficiálne nezverejnila celkovú výšku škôd. Dňa 27. augusta, teda o tri dni skôr, bol napadnutý trh MAMO, ktorý prevádzkuje spoločnosť Moonwell a funguje na blockchaini Base. Útočník investoval približne 1,95 milióna dolárov v kryptomene USDC a nakúpil viac ako 94 miliónov tokenov MAMO. Následne presunul 53 miliónov tokenov MAMO priamo do zmluvy Moonwell pre záložné aktíva mMAMO, čím zvýšil množstvo základných aktív, ktoré každá existujúca pozícia predstavuje, približne o 3,7-násobok, a to bez vydania ďalších podielov. Zároveň cena tokenu MAMO prudko vzrástla z približne 0,0106 dolára na 0,4313 dolára. Vďaka týmto dvom zmenám sa výrazne zvýšila hodnota záložných aktív a útočník získal celkovo približne 11 miliónov dolárov prostredníctvom 18 úverov, pričom ako záruku použil rôzne aktíva, vrátane cbBTC, WETH, USDC a wstETH. Po dokončení posledného úveru, po 32 sekundách, začali prebiehať likvidácie, pričom zostalo nezaplatených približne 9,1 milióna dolárov. Bezpečnostná spoločnosť SlowMist odhaduje straty na približne 8,7 milióna dolárov a poukazuje na to, že kľúčovou zraniteľnosťou bol trh s tokenom MAMO s nízkou likviditou, ktorý bol závislý od jeho ceny. Dve udalosti majú spoločnú štruktúru a súvisia s prípadom Mango Markets z októbra 2022. Avraham Eisenberg vytvoril pozície spojené s tokenom MNGO a agresívne nakupoval na trhu s nízkou likviditou, čím v priebehu približne 30 minút zvýšil cenu MNGO viac ako 13-násobne. Následne, na základe tejto pozície, vybral z Mango Markets digitálne aktíva v hodnote viac ako 110 miliónov dolárov. Komisia pre obchodovanie s komoditnými derivátmi (CFTC) označila tento postup za „manipulatívny a klamavý plán“ a uviedla, že ide o prvý regulačný príklad týkajúci sa manipulácie s orákmi na decentralizovaných platformách digitálnych aktív. Komisia pre cenné papiere a burzy (SEC) tiež podala samostatnú žalobu, v ktorej tvrdí, že Eisenberg umelo zvýšil cenu MNGO a následne vybral približne 116 miliónov dolárov. Napriek tomu, že od začatia týchto opatrení ubehli viac ako tri roky, prípad Tectonic a prípad Munwell ukazujú, že rovnaké metódy ekonomického útoku sú stále účinné.