Två DeFi-utlåningsprotokoll drabbades av prismanipulationsattacker och förlorade totalt 84 miljarder won

DeFi-låneplattformarna Tectonic och Moonwell har under loppet av fyra dagar utsatts för upprepade attacker som syftar till att manipulera priserna, vilket har resulterat i totalt över 84 miljoner dollar i förluster. Båda incidenterna involverade artificiellt uppdrivna priser på illikvida tokens för att öka deras värde som säkerhet, varefter tillgångar flyttades till mer likvida pooler. Detta är i princip samma metod som amerikanska tillsynsmyndigheter redan har varnat för, nämligen manipulation av orakeldata. Den större skadan orsakades av en händelse på Cronos-blockkedjan. Enligt säkerhetsföretaget GoPlus lyckades en angripare manipulera priset på TONIC-tokenen genom att upprepade gånger sätta in och ta ut den, med relativt låga transaktionsvolymer. TONIC-tokenen användes som säkerhet. Priset steg kraftigt inom några minuter. Tectonic hade en säkerhetsfaktor på cirka 20% för TONIC, och när priset steg ökade angriparens säkerhetsvärde till slut till cirka 375 miljoner dollar. Med detta som grund lyckades angriparen ta ut likvida tillgångar, värda cirka 75 miljoner dollar, inklusive USDT. Av de uttagna tillgångarna konverterades cirka 6 miljoner dollar till Ethereum, vilket motsvarade cirka 2600 ETH. Cronos avbröt sedan all blockproduktion för att förhindra ytterligare överföringar av tillgångar. Vid måndag stängde var Cronos-kedjan fortfarande avstängd, och Tectonic har ännu inte offentliggjort den slutgiltiga omfattningen av skadan. Den 27 augusti, tre dagar före, utsattes Moonwels MAMO-marknad, som opereras på Base-kedjan, för en attack. Angriparen investerade cirka 1,95 miljoner dollar i USDC och samlade in över 94 miljoner MAMO-tokens. Därefter överfördes 53 miljoner MAMO direkt till Moonwels mMAMO-lösningskontrakt, vilket ökade mängden underliggande tillgångar som representeras av varje befintlig andel med cirka 3,7 gånger, utan att emittera ytterligare andelar. Samtidigt steg MAMO:s marknadspris kraftigt, från cirka 0,0106 dollar till 0,4313 dollar. Dessa två förändringar resulterade i en kraftig ökning av det erkända värdet av säkerheterna, och angriparen lyckades ta ut cirka 11 miljoner dollar genom att ta 18 lån, inklusive cbBTC, WETH, USDC och wstETH. Likvidationen påbörjades 32 sekunder efter det sista lånet, men det återstod fortfarande en obetald skuld på cirka 9,1 miljoner dollar. Säkerhetsföretaget SlowMist uppskattar förlusten till cirka 8,7 miljoner dollar och pekar på att den grundläggande sårbarheten låg i marknadens beroende av MAMO:s pris, som har låg likviditet. De två händelserna har en strukturell likhet med Mango Markets-incidenten från oktober 2022. Avraham Eisenberg byggde upp positioner kopplade till MNGO-token och genomförde aggressiva köp på en marknad med låg handelsvolym, vilket lyfte MNGO-priset med över 13 gånger på bara cirka 30 minuter. Han använde sedan detta som säkerhet för att ta ut digitala tillgångar värda över 110 miljoner dollar från Mango Markets. Commodity Futures Trading Commission (CFTC) klassificerade detta som en "manipulativ och bedräglig plan" och betonade att det var det första rättsliga fallet som behandlade manipulation av orakler på decentraliserade digitala tillgångsplattformar. Securities and Exchange Commission (SEC) väckte också en separat stämning och hävdade att Eisenberg artificiellt höjde MNGO-priset för att ta ut cirka 116 miljoner dollar. Trots att det har gått mer än tre år sedan dessa åtgärder vidtogs, visar fallen Tektonik och Munwell att samma ekonomiska angrepp fortfarande är effektiva.