▼ Bear
ผลกระทบ
100 · สูง
โปรโตคอลให้กู้ยืมแบบ DeFi จำนวน 2 ราย ถูกโจมตีด้วยการปั่นราคา ทำให้เกิดความเสียหายมูลค่า 840 ล้านวอน
TONICMAMOETHUSDTUSDCMNGO
CryptoSlate · 31 ส.ค. 15:59ดูต้นฉบับ ↗
แพลตฟอร์มสินเชื่อแบบกระจายอำนาจ (DeFi) สองแห่ง ได้แก่ Tectonic และ Moonwell ได้รับการโจมตีเพื่อสร้างราคาเทียม (price manipulation) ติดต่อกันภายในสี่วัน ส่งผลให้เกิดความเสียหายรวมมากกว่า 84 ล้านดอลลาร์สหรัฐ ทั้งสองเหตุการณ์เกิดขึ้นจากการที่ผู้โจมตีเร่งราคาของโทเค็นที่มีสภาพคล่องต่ำอย่างผิดปกติ เพื่อเพิ่มมูลค่าหลักประกัน จากนั้นจึงถอนสินทรัพย์ไปยังแหล่งที่มีสภาพคล่องสูง ซึ่งเป็นวิธีการที่หน่วยงานกำกับดูแลของสหรัฐฯ เคยเตือนไว้แล้ว และเป็นรูปแบบเดียวกับ "การโจมตีแบบ Oracle"
เหตุการณ์ที่ส่งผลกระทบมากที่สุดคือเหตุการณ์ที่เกิดขึ้นกับ Tectonic บนบล็อกเชน Cronos จากข้อมูลของบริษัทรักษาความปลอดภัย GoPlus ผู้โจมตีได้สร้างวงจรการฝากและถอนโทเค็น TONIC ซึ่งมีการซื้อขายค่อนข้างน้อยซ้ำๆ ทำให้ราคาของ TONIC พุ่งสูงขึ้นอย่างรวดเร็วภายในไม่กี่นาที Tectonic กำหนดอัตราส่วนหลักประกันสำหรับ TONIC ไว้ที่ประมาณ 20% เมื่อราคาเพิ่มขึ้น มูลค่าหลักประกันที่ผู้โจมตีได้รับจึงเพิ่มขึ้นเป็นประมาณ 37.5 ล้านดอลลาร์สหรัฐ ผู้โจมตีจึงใช้ประโยชน์นี้ในการถอนสินทรัพย์ที่มีสภาพคล่อง เช่น USDT มูลค่าประมาณ 7.5 ล้านดอลลาร์สหรัฐ จากนั้น สินทรัพย์ที่ถูกถอนไปบางส่วนมูลค่าประมาณ 6 ล้านดอลลาร์สหรัฐ ถูกแปลงเป็นอีเทอร์ (ETH) จำนวนประมาณ 2,600 ETH และ Cronos ได้หยุดการผลิตบล็อกทั้งหมดเพื่อป้องกันการเคลื่อนย้ายสินทรัพย์เพิ่มเติม ณ วันจันทร์ที่ผ่านมา Cronos ยังคงอยู่ในสถานะหยุดชะงัก และ Tectonic ยังไม่ได้ประกาศขนาดความเสียหายอย่างเป็นทางการ
ก่อนหน้านั้นสามวัน ในวันที่ 27 สิงหาคม ตลาด MAMO ของ Moonwell ซึ่งทำงานบนเครือข่าย Base ก็ถูกโจมตีเช่นกัน ผู้โจมตีได้นำ USDC จำนวนประมาณ 1.95 ล้านดอลลาร์สหรัฐ มาซื้อโทเค็น MAMO มากกว่า 94 ล้านโทเค็น จากนั้น ผู้โจมตีได้โอน MAMO จำนวน 53 ล้านโทเค็นไปยังสัญญาหลักประกัน mMAMO ของ Moonwell โดยไม่สร้างส่วนแบ่งเพิ่มเติม ทำให้ปริมาณสินทรัพย์อ้างอิงที่แต่ละส่วนแบ่งแสดงเพิ่มขึ้นประมาณ 3.7 เท่า ในขณะเดียวกัน ราคาตลาดของ MAMO ก็พุ่งสูงขึ้นจากประมาณ 0.0106 ดอลลาร์สหรัฐ เป็น 0.4313 ดอลลาร์สหรัฐ การเปลี่ยนแปลทั้งสองนี้ส่งผลให้มูลค่าหลักประกันเพิ่มขึ้นอย่างมาก และผู้โจมตีจึงสามารถกู้ยืมเงินได้รวมประมาณ 11 ล้านดอลลาร์สหรัฐ ผ่านการดำเนินการ 18 ครั้ง ซึ่งรวมถึง cbBTC, WETH, USDC และ wstETH หลังจากที่การกู้ยืมครั้งสุดท้ายเสร็จสิ้นเพียง 32 วินาที ก็เริ่มมีการชำระหนี้ แต่ยังคงมีหนี้ที่ต้องชำระเหลืออยู่ประมาณ 9.1 ล้านดอลลาร์สหรัฐ บริษัทรักษาความปลอดภัย SlowMist ประเมินความเสียหายไว้ที่ประมาณ 8.7 ล้านดอลลาร์สหรัฐ และชี้ให้เห็นว่าจุดอ่อนที่สำคัญคือการที่ตลาด MAMO มีสภาพคล่องต่ำและพึ่งพาการเปลี่ยนแปลราคา
รูปแบบพื้นฐานของเหตุการณ์ทั้งสองนี้คล้ายคลึงกับเหตุการณ์ Mango Markets ในเดือนตุลาคม 2022 โดย Avraham Eisenberg ได้สร้างสถานะที่เกี่ยวข้องกับโทเค็น MNGO จากนั้นจึงทำการซื้อขายอย่างรุนแรงในตลาดที่มีปริมาณการซื้อขายต่ำ ทำให้ราคา MNGO พุ่งสูงขึ้นมากกว่า 13 เท่าภายในเวลาประมาณ 30 นาที จากนั้น เขาจึงใช้ราคาที่เพิ่มขึ้นนี้ในการถอนสินทรัพย์ดิจิทัลมูลค่ามากกว่า 110 ล้านดอลลาร์สหรัฐจาก Mango Markets คณะกรรมการซื้อขายสินค้าล่วงหน้าของสหรัฐฯ (CFTC) ถือว่านี่เป็น "แผนการที่ฉ้อฉลและหลอกลวง" และเป็นกรณีแรกที่เกี่ยวข้องกับการกำกับดูแลการโจมตีแบบ Oracle ในแพลตฟอร์มสินทรัพย์ดิจิทัลแบบกระจายอำนาจ นอกจากนี้ คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ (SEC) ยังได้ยื่นฟ้องร้อง โดยอ้างว่า Eisenberg ได้เร่งราคา MNGO อย่างผิดปกติเพื่อถอนเงินไปประมาณ 116 ล้านดอลลาร์สหรัฐ
แม้ว่าจากเหตุการณ์ดังกล่าวจะผ่านมาแล้วกว่า 3 ปี แต่เหตุการณ์ที่เกิดขึ้นกับ Tectonic และ Moonwell แสดงให้เห็นว่าวิธีการโจมตีทางเศรษฐกิจแบบเดียวกันนี้ยังคงสามารถใช้งานได้.
AI สรุปให้ อ่านบทความฉบับเต็มได้ที่ต้นฉบับ