Злоумышленники подвергли два протокола децентрализованного финансирования (DeFi) убыткам на сумму более $84 млн в течение четырех дней, используя вариации стратегии манипуляции ценами, которая ранее уже становилась объектом преследования со стороны регуляторов США.
Более крупный инцидент затронул Tectonic на блокчейне Cronos, где, по оценкам компании по безопасности GoPlus, пострадало около $75 млн.
Тремя днями ранее кредитный рынок MAMO протокола Moonwell на Base оставил после себя остаточный долг в размере около $9,1 млн в результате другой атаки с использованием неликвидного токена.
Неликвидность становится оружием
Атакующий Tectonic, по-видимому, воспользовался обработкой протоколом токена TONIC — относительно слабо торгуемого актива, который можно было вносить в качестве залога и использовать для обеспечения заимствований.
GoPlus описала инцидент как атаку с манипуляцией ценой и чрезмерным заимствованием, в ходе которой злоумышленник неоднократно зацикливал позиции залога и заимствования, одновременно резко поднимая цену TONIC в течение нескольких минут.
Tectonic установил для TONIC коэффициент залога около 20%, что означает, что каждые $100 залога, признанного протоколом, могли обеспечить заимствования примерно на $20.
По мере роста рыночной цены TONIC стоимость, присвоенная позиции атакующего, автоматически увеличивалась. GoPlus оценила, что манипулируемые активы в конечном итоге представляли собой залоговую стоимость около $375 млн, что трансформировалось в примерно $75 млн потенциальной заемной способности.
Затем атакующий использовал эту расширенную кредитную линию для вывода USDT и других ликвидных активов.
Эта операция использовала фундаментальный дисбаланс. Токен, торгующийся на неглубоком рынке, иногда можно существенно сдвинуть сравнительно небольшим капиталом, в то время как кредитные контракты могут использовать эту завышенную цену для расчета лимитов заимствования из пулов, содержащих значительно более ценные активы.
Как только покупательское давление исчезает и манипулируемый токен падает, залог, обеспечивающий эти кредиты, может стоить существенно меньше, чем уже выведенные активы.
Cronos остановил производство блоков для сдерживания инцидента, хотя около $6 млн уже было переведено через мост на Ethereum и обменяно примерно на 2 600 ETH. Остановка предотвратила перемещение оставшихся пострадавших активов по сети.
Утром в понедельник Cronos заявил, что блокчейн остается остановленным, пока он расследует эксплойт Tectonic при содействии команд безопасности со всей индустрии. Сеть не сообщила, когда возобновится работа, а Tectonic еще не опубликовал окончательный отчет об убытках.
Примечательно, что Moonwell столкнулся с аналогичной проблемой всего тремя днями ранее.
Атака 27 августа была направлена на его рынок MAMO на Base. Атакующий начал с примерно $1,95 млн в USDC и накопил более 94 млн токенов MAMO.
Затем злоумышленник перевел около 53 млн MAMO непосредственно в контракт залога mMAMO протокола Moonwell без выпуска дополнительных долей. Этот маневр увеличил количество базового MAMO, представленного каждой существующей долей, примерно в 3,7 раза.
В то же время рыночная цена MAMO взлетела с примерно $0,0106 до $0,4313.
Эти два движения резко увеличили стоимость, которую Moonwell признавал для залога атакующего. Впоследствии злоумышленник совершил 18 заимствований на общую сумму около $11 млн в cbBTC, WETH, USDC и wstETH.
Ликвидации начались всего через 32 секунды после последнего заимствования, но у Moonwell осталось около $9,1 млн остаточных обязательств заемщика. Компания по безопасности SlowMist отдельно оценила убытки примерно в $8,7 млн и определила reliance на ценообразование с тонкого рынка MAMO как корневую уязвимость.
Отголоски Mango Markets
Хотя механика двух атак не была идентичной, они следовали более широкой стратегии использования неликвидного актива для создания залоговой стоимости с последующим преобразованием этой завышенной оценки в заемную способность против более глубоких пулов капитала в стратегиях DeFi.
Наиболее яркий прецедент произошел в октябре 2022 года с Mango Markets.
Авраам Айзенберг создал позиции, связанные с MNGO, прежде чем агрессивно покупать слабо торгуемый токен на биржах, передающих цены на платформу. Сообщаемая стоимость MNGO выросла более чем в 13 раз примерно за 30 минут.
Затем Айзенберг использовал завышенную стоимость этих позиций в качестве залога для вывода более $110 млн в цифровых активах из Mango Markets.
Регуляторы США начали преследование этих действий в начале 2023 года. Комиссия по торговле товарными фьючерсами (CFTC) описала операцию как «манипулятивную и обманную схему» и заявила, что это дело стало первым, связанным со стратегией, обычно называемой манипуляцией оракулом на децентрализованной платформе цифровых активов.
Комиссия по ценным бумагам и биржам (SEC) подала параллельный иск, утверждая, что Айзенберг искусственно повысил цену MNGO и использовал полученную залоговую оценку для заимствования и вывода около $116 млн.
Спустя более трех лет после этих правоприменительных мер Tectonic и Moonwell показывают, что вариации той же экономической атаки остаются жизнеспособными.
Повторяющаяся слабость заключается в кредитных системах, которые позволяют слабо торгуемым активам поддерживать лимиты заимствования, значительно превышающие ликвидность, необходимую для движения их цен.
Когда эти лимиты автоматически корректируются по мере роста залоговых цен, манипулируемый рынок может быстро стать шлюзом к гораздо более крупным пулам ликвидных активов.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
