Два протоколи децентралізованих фінансових (DeFi) кредитів зазнали збитків у розмірі 840 мільярдів вон внаслідок атак, спрямованих на маніпулювання цінами

Децентрализованные финансовые (DeFi) платформы кредитования Tectonic і Moonwell подверглись целенаправленным атакам, направленным на манипулирование ценами, в течение четырех дней, в результате чего общие убытки составили более 84 миллионов долларов США. В обоих случаях злоумышленники искусственно завышали цены токенов с низкой ликвидностью, увеличивая их стоимость в качестве залога, а затем извлекали активы из более глубоких пулов ликвидности. Это практически идентично методу манипулирования оракулами, о котором уже предупреждали регулирующие органы США. Більш серйозні наслідки спричинила подія, що сталася в блокчейні Cronos. За даними компанії GoPlus, що займається питаннями безпеки, зловмисник, використовуючи відносно невеликий обсяг токенів TONIC як заставу, повторював операції з внесенням та отриманням кредитів, що призвело до різкого зростання ціни TONIC протягом кількох хвилин. Платформа Tectonic, яка працювала в блокчейні Cronos, встановила коефіцієнт забезпечення для TONIC на рівні приблизно 20%. У міру зростання ціни, вартість застави, наданої зловмисником, зрештою досягла близько 375 мільйонів доларів. Використовуючи це, зловмисник вивів близько 75 мільйонів доларів у вигляді ліквідних активів, зокрема USDT. Приблизно 6 мільйонів доларів з виведених коштів було переведено в Ethereum, що еквівалентно близько 2600 ETH. У відповідь на це, Cronos повністю припинила виробництво блоків, щоб запобігти подальшому переміщенню активів. На момент понеділка, мережа Cronos залишалася неактивною, а компанія Tectonic ще не оприлюднила офіційну інформацію про загальний обсяг збитків. 27 серпня, за три дні до інциденту, маркетплейс MAMO, що працює на блокчейні Base, став об'єктом атаки. Зловмисник інвестував близько 1,95 мільйона доларів США в USDC, щоб накопичити понад 94 мільйони токенів MAMO. Після цього, 53 мільйони токенів MAMO були безпосередньо переведені в контракт забезпечення mMAMO від Moonwell, що дозволило збільшити обсяг базових активів, представлених кожною часткою, приблизно в 3,7 рази, без випуску додаткових часток. Одночасно ринкова ціна MAMO різко зросла з приблизно 0,0106 до 0,4313 долара США. Ці два фактори призвели до значного збільшення вартості забезпечення, і зловмисник, використовуючи cbBTC, WETH, USDC, wstETH та інші активи, здійснив 18 транзакцій, отримавши в позику близько 11 мільйонів доларів США, які були зняті. Ліквідація розпочалася через 32 секунди після завершення останньої транзакції, але залишилася заборгованість у розмірі близько 9,1 мільйона доларів США. Компанія SlowMist, що займається питаннями безпеки, оцінила збитки приблизно в 8,7 мільйона доларів США, зазначивши, що ключовою вразливістю є залежність ціни MAMO від ринку з низькою ліквідністю. Два інциденти мають спільну структурну основу, і першим з них є подія, що сталася з Mango Markets у жовтні 2022 року. Авраам Айзенберг створив позиції, пов'язані з токеном MNGO, а потім агресивно купував на ринку з низькою ліквідністю, що дозволило йому підвищити ціну MNGO більш ніж у 13 разів приблизно за 30 хвилин. Використовуючи це як заставу, він вивів з Mango Markets понад 110 мільйонів доларів у цифрових активах. Комісія з товарних ф'ючерсів (CFTC) назвала це "маніпулятивним і обманним планом" і заявила, що це перший регуляторний прецедент, що стосується маніпулювання оракулами на децентралізованих платформах цифрових активів. Комісія з цінних паперів і бірж (SEC) також подала окремий позов, стверджуючи, що Айзенберг штучно завищив ціну MNGO, щоб вивести близько 116 мільйонів доларів. Попри те, що минуло більше трьох років з моменту вжиття відповідних заходів, справи "Тектонік" та "Манвелл" демонструють, що одна й та сама схема економічних атак досі є ефективною.