Dva protokola za decentralizirano posojanje (DeFi) sta bila žrtev napada za manipulacijo cen, pri čemer je bila povzročena škoda v višini 840 milijard wonov

Platformi za decentralizirano financiranje (DeFi), Tectonic in Moonwell, sta v štirih dneh zaporedoma doživeli napade s ciljem manipulacije cen, pri čemer sta skupaj izgubili več kot 84 milijonov dolarjev. Oba primera sta vključevala umetno poviševanje cen manj likvidnih tokenov, s čimer so bili povečani vrednosti zavarovanj, nato pa so sredstva bila izčrpana iz globljih likvidnostnih baz. To je v bistvu enaka metoda manipulacije z orakli, za katero so ameriški regulatorni organ že opozorili. Večjo škodo je povzročil dogodek na blokovni verigi Cronos. Po navedbah varnostne družbe GoPlus je napadalec ponavljajoče dejavnosti vlaganja in izposoje z uporabo TONIC tokenov, ki imajo relativno nizko transakcijsko obremenitev, hitro dvignil ceno TONIC tokenov v nekaj minutah. Protokol Tectonic je TONIC tokenom dodelil približno 20-odstotni varnostni faktor. Ko se je cena dvignila, je vrednost napadalčeve varnosti končno narasla na približno 37,5 milijonov dolarjev. Na podlagi tega je napadalec izvedel izplačila tekočih sredstev, v vrednosti približno 7,5 milijonov dolarjev, vključno z USDT. Približno 6 milijonov dolarjev teh sredstev je bilo preneseno v Ethereum in zamenjano za približno 2.600 ETH. Podjetje Cronos je zaradi preprečitve nadaljnjih premikov sredstev popolnoma prekinilo delovanje blokovne verige. Ob ponedeljku je bila veriga Cronos še vedno neaktivna, medtem ko podjetje Tectonic še ni uradno objavilo končnega obsega škode. Pred tremi dnevi, 27. avgusta, je bil napaden trg MAMO, ki ga upravlja podjetje Moonwell in deluje na veriženju Base. Napadalec je vložil približno 1,95 milijona dolarjev v USDC in nabavil več kot 94 milijona MAMO tokenov. Nato je 53 milijonov MAMO tokenov neposredno prenesel v pogodbo za zagotavljanje mMAMO podjetja Moonwell, s čimer je povečal količino osnovnih sredstev, ki jih zastopa vsak obstoječi delež, za približno 3,7-krat, ne da bi izdali dodatne deleže. Hkrati se je tržna cena MAMO hitro povečala, od približno 0,0106 dolarja do 0,4313 dolarja. Te dve spremembi sta skupaj močno povečali vrednost zagotavljanja, zaradi česar je napadalec lahko izvedel skupno 18 transakcij in izposodil približno 11 milijonov dolarjev, vključno s cbBTC, WETH, USDC in wstETH. Čakanje po zadnjem izposodovanju je bilo le 32 sekund, preden se je začelo likvidiranje, vendar je ostalo še približno 9,1 milijona dolarjev neporavnanih obveznosti. Varnostno podjetje SlowMist ocenjuje izgubo na približno 8,7 milijona dolarjev in poudarja, da je ključna ranljivost odvisnost od cene trga MAMO, ki ima nizko likvidnost. Strukturni vzorec obeh incidentov je bil dogodek pri Mango Markets, ki se je zgodil oktobra 2022. Avraham Eisenberg je ustvaril pozicijo, povezano s tokenom MNGO, nato pa je agresivno kupoval na trgu z nizjo likvidnostjo, s čimer je v približno 30 minutah dvignil ceno MNGO za več kot 13-krat. S tem je pridobil zavarovanje in iz platforme Mango Markets umaknil več kot 110 milijonov dolarjev digitalnih sredstev. Komisija za trgovanje s posrednimi finančnimi instrumenti (CFTC) je to označila kot "manipulativni in zavajajoči načrt" in izpostavila prvi primer regulacije, ki se ukvarja z manipulacijo oraklov na decentraliziranih platformah za digitalna sredstva. Komisija za vrednostne papirje in menjalnice (SEC) je prav tako sprožila ločen pravni postopek, v katerem je trdila, da je Eisenberg umetno povečal ceno MNGO, da bi umaknil približno 116 milijonov dolarjev. Čeprav je minilo več kot tri leta od teh izvajalnih ukrepov, sta primera Tectonic in Munwell pokazala, da še vedno veljajo enake metode ekonomskega napada.