Dva DeFi protokola za kreditiranje pretrpela su štetu od 84 milijardi won zbog napada usmerenih na manipulaciju cenama

Decentralizovane finansijske (DeFi) platforme za kreditiranje, Tectonic i Moonwell, su u protekla četiri dana doživele nizakane napade manipulacije cenama, što je rezultiralo ukupnim gubicima većim od 8,4 miliona dolara. Oba slučaja su se desila na isti način: veštačko podizanje cena tokena sa malom likvidnošću, što je povećalo njihovu vrednost kao kolaterala, nakon čega su sredstva izvučena iz dubljih likvidnih fondova. Ova metoda manipulacije, poznata kao "orakul manipulacija", o kojoj su američki regulatorni organi već upozoravali, je u suštini ista u oba slučaja. Veći štet je prouzrokovan događajem na blockchain mreži Cronos. Prema informacijama kompanije za sigurnost GoPlus, napadač je ponavljano deponovao i uzimao zajmove koristeći TONIC tokene, koji su imali relativno mali obim transakcija, čime je cena TONIC-a dramatično porasla u roku od nekoliko minuta. Tehnološka kompanija Techtok je dodelila TONIC-u koeficijent garancije od oko 20%, a kako je cena rasla, vrednost garancije koju je napadač imao je u konačnici iznosila oko 37,5 miliona dolara. Na osnovu toga, napadač je izvukao likvidna sredstva u vrednosti od oko 7,5 miliona dolara, uglavnom u obliku USDT. Oko 6 miliona dolara od izvlačenih sredstava je prebačeno u Ethereum, gde je zamenjeno za približno 2.600 ETH. Cronos je zaustavio proizvodnju blokova kako bi sprečio dalji prenos sredstava. Prema informacijama od ponedeljka, Cronos mreža je još uvek obustavljena, a Techtok još uvek nije zvanično objavio konačan iznos štete. Dana 27. avgusta, tri dana ranije, napadnut je MAMO market platforme Moonwell, koja radi na Base blockchainu. Napadač je upotrebio približno 1,95 miliona dolara u USDC da bi akumulirao više od 94 miliona MAMO tokena. Nakon toga, direktno je prebacio 53 miliona MAMO tokena u mMAMO kolateralni ugovor Moonwella, povećavši količinu osnovnih sredstava koja svaki postojeći udeo predstavlja za približno 3,7 puta, bez emisije dodatnih udela. Istovremeno, tržišna cena MAMO tokena je naglo porasla, sa približno 0,0106 dolara na 0,4313 dolara. Ove dve promene su zajedno dovele do značajnog povećanja vrednosti kolaterala, omogućavajući napadaču da uzme ukupno 18 pozajmica, u vrednosti od približno 11 miliona dolara, uključujući cbBTC, WETH, USDC i wstETH. Iako je proces likvidacije započeo 32 sekunde nakon poslednje pozajmice, ostalo je oko 9,1 miliona dolara nepodmirenih obaveza. Bezbednosna kompanija SlowMist je procenila gubitke na približno 8,7 miliona dolara, ističući da je ključna ranjivost bila zavisnost cene MAMO tokena, koji ima nisku likvidnost. Dva slučaja imaju sličnu strukturu, a njihov primer je događaj sa Mango Marketsom koji se desio u oktobru 2022. Avraham Eisenberg je kreirao pozicije povezane sa MNGO tokenom, a zatim je agresivno kupovao na tržištu sa malim obimom trgovanja, podizajući cenu MNGO za više od 13 puta u roku od oko 30 minuta. Koristeći to kao garanciju, on je izvukao preko 110 miliona dolara u digitalnim aktivama sa Mango Marketsa. Komisija za trgovinu robnim i finansijskim derivatima (CFTC) je ovo okarakterisala kao "manipulativni i prevarantski plan" i navela da je to prvi regulativni slučaj koji se bavi manipulacijom orakla na decentralizovanim platformama za digitalna sredstva. Komisija za hartije od vrednosti (SEC) je takođe pokrenula odvojenu tužbu, tvrdeći da je Eisenberg veštački podigao cenu MNGO kako bi izvukao oko 116 miliona dolara. Iako je prošlo više od tri godine od spornih mera, slučajevi "Tektonik" i "Munvel" pokazuju da se isti metodi ekonomskog napada i dalje koriste.