Dy protokole të kreditimit DeFi kanë pësuar një dëm prej 84 miliardësh won si rezultat i një sulmi me manipulim të çmimeve

Platformat e kreditimit të decentralizuar (DeFi) Tectonic dhe Moonwell janë sulmuar me manipulime të çmimeve në katër ditë, duke pësuar së bashku humbje që kapin 8.4 milionë dollarë. Të dyja incidentet përfshinin ngritjen artificiale të çmimeve të tokeneve me likuiditet të ulët, duke shtuar vlerën e garancisë, dhe më pas nxjerrjen e aseteve nga një rezervë më të thellë të likuiditetit. Kjo metodë është praktikisht identike me atë e manipulimit të "orakëve", për të cilën autoritetet rregullatore amerikane tashmë kanë lëshuar alarme. Një incident masiv në blockchain-in Cronos ka shkaktuar dëmtime të mëdha. Sipas kompanisë së sigurisë GoPlus, një sulmues ka manipuluar çmimin e tokenit TONIC duke përdorur një cikël repetitiv të depozitimit dhe huazimit, duke ofruar si garanci tokenë TONIC me një vëllim relativisht të ulët. Si rezultat, çmimi i TONIC u rrit shpejt në më pak se disa minuta. Platforma Tectonic, e cila ofronte një faktor garancie prej rreth 20% për TONIC, ka parë vlerën e garancisë së sulmuesit të rritet në rreth 37.5 milionë dollarë. Duke u bazuar në këtë, sulmuesi ka tërhequr asete likide, duke përfshirë rreth 7.5 milionë dollarë në USDT. Një pjesë e këtyre aseteve, e vlerësuar në rreth 600,000 dollarë, janë transferuar në Ethereum dhe shndërruar në rreth 2,600 ETH. Kompania Cronos ka ndaluar plotësisht prodhimin e bllokëve për të parandaluar transferime të mëtejshme të aseteve. Deri të hënën, rrjeti Cronos mbetet i ndaluar, ndërsa Tectonic ende nuk ka publikuar zyrtarisht shifrat përfundimtare të dëmeve. Më 27 gusht, tri ditë më parë, dyqani online MAMO i Well, i cili operonte në blockchain-in Base, u sulmua. Sulmuesi injektoi rreth 1.95 milionë dollarë USDC dhe bleu më shumë se 94 milionë tokenë MAMO. Më pas, transferoi drejtësisht 53 milionë tokenë MAMO në kontratën e garancisë mMAMO të Well, duke rritur sasinë e aseteve themelore që përfaqësonte çdo pjesë, rreth 3.7 herë, pa lëshuar pjesë të reja. Në të njëjtën kohë, çmimi i tregut i MAMO u rrit nga rreth 0.0106 dollarë në 0.4313 dollarë. Këto dy ndryshime shkaktuan një rritje të madhe të vlerës së garancisë, dhe sulmuesi mori hua rreth 1.1 milionë dollarë në total, duke kryer 18 transaksione të ndryshme, duke përfshirë cbBTC, WETH, USDC dhe wstETH. Pavarësisht se likuidimi filloi 32 sekonda pas përfundimit të fundit të huës, rreth 9.1 milionë dollarë të borxhit mbetën të paguar. Kompania e sigurisë SlowMist vlerësoi humbjet në rreth 8.7 milionë dollarë dhe theksoi se një nga pikat e dobëta kryesore ishte varësia e çmimit të tregut të MAMO, i cili ka likuiditet të ulët. Dy raste të ngjashme kanë origjinën në incidentin e Mango Markets të tetorit 2022. Avraham Eisenberg krijoi pozita të lidhura me tokenin MNGO dhe, duke blerë agresivisht në një treg me vëllim të ulët, arriti të rrisë çmimin e MNGO më shumë se 13 herë në vetëm rreth 30 minuta. Duke përdorur këtë si garanci, ai tërhoqi mbi 110 milionë dollarë në pasakuza digjitale nga Mango Markets. Komisioni i Tregut të Derivave dhe të Mallrave (CFTC) e etikoi këtë si një "skemë manipulative dhe e vëllazhme", duke e quajtur rastin e parë rregullator që trajton manipulimin e orakëve në platformat e decentralizuara të aseteve digjitale. Gjithashtu, Komisioni i Vlerave (SEC) ngriti një padi të veçantë, duke pretenduar se Eisenberg e rriti artificialisht çmimin e MNGO dhe tërhoqi rreth 116 milionë dollarë. Edhe pse kanë kaluar më shumë se 3 vjet që nga masat e ndërhyrjes në fjalë, rastet "Tektonik" dhe "Munwell" tregojnë se të njëjta taktika ekonomike agresive janë ende efektive.