DeFi-протоколы потеряли $83 млн из-за атак с использованием стратегии, которую ранее преследовали регуляторы

Злоумышленники атаковали Tectonic и Moonwell, используя варианты стратегии манипулирования ценой, на которую ранее нацеливались регуляторы США. Сообщалось, что атаки привели к убыткам в размере $83 млн. В тексте совокупные потери оценивались более чем в $84 млн. GoPlus оценил объем затронутых средств в Tectonic в сети Cronos примерно в $75 млн. По всей видимости, атакующий Tectonic использовал TONIC — относительно малоликвидный токен, который можно было внести в качестве залога. GoPlus описал атаку как операцию по манипулированию ценой и чрезмерному заимствованию. Атакующий неоднократно замыкал в цикл позиции по залогу и заимствованиям, одновременно резко повышая цену TONIC за считаные минуты. Tectonic установил для TONIC коэффициент залога около 20%. Каждые $100 признанного залога могли обеспечивать примерно $20 заимствований. В итоге манипулируемые активы представляли залоговую стоимость около $375 млн. GoPlus оценил, что эта стоимость создала примерно $75 млн потенциальной способности к заимствованию. Атакующий использовал расширенную кредитную линию для вывода USDT. Он также вывел другие ликвидные активы. Cronos остановила производство блоков, чтобы локализовать инцидент. Около $6 млн уже было переведено через мост в Ethereum. Эти средства были обменены примерно на 2 600 ETH. Остановка не позволила оставшимся затронутым активам перемещаться по сети. По состоянию на утро понедельника Cronos оставалась остановленной, расследуя эксплойт при помощи команд по безопасности со всей отрасли. Cronos не раскрыла, когда операции возобновятся. Tectonic не опубликовал окончательный расчет своих убытков. Рынок MAMO протокола Moonwell в сети Base был атакован тремя днями ранее, 27 августа. Атакующий начал примерно с $1,95 млн в USDC. Он накопил более 94 млн токенов MAMO. Атакующий перевел около 53 млн MAMO в контракт обеспечения mMAMO Moonwell без выпуска дополнительных долей. Это действие примерно в 3,7 раза увеличило объем базового MAMO, представленного каждой существующей долей. Рыночная цена MAMO выросла примерно с $0,0106 до $0,4313. Рост цены и изменение долей повысили стоимость залога атакующего, признанную Moonwell. Атакующий завершил 18 заимствований на общую сумму около $11 млн. Среди заимствованных активов были cbBTC, WETH, USDC и wstETH. Ликвидации начались через 32 секунды после последнего заимствования. У Moonwell осталось около $9,1 млн обязательств заемщика. SlowMist отдельно оценил потери примерно в $8,7 млн. SlowMist назвал коренной уязвимостью зависимость от ценовых данных малоликвидного рынка MAMO. Атаки стали продолжением более широкой стратегии использования неликвидного актива для создания стоимости залога. Затем атакующие превращали завышенную оценку в возможность заимствования против более глубоких пулов капитала. Mango Markets стало заметным прецедентом в октябре 2022 года. Авраам Айзенберг сформировал позиции, связанные с MNGO, а затем купил малоликвидный токен на биржах, которые поставляли платформе цены. Расчетная стоимость MNGO выросла более чем в 13 раз примерно за 30 минут. Затем Айзенберг использовал завышенные позиции в качестве залога, чтобы вывести с Mango Markets цифровые активы на сумму более $110 млн. CFTC описала эту операцию как манипулятивную и обманную схему. CFTC назвала это дело первым делом, связанным со стратегией, обычно известной как манипулирование оракулом на децентрализованной платформе цифровых активов. SEC подала параллельный иск, утверждая, что Айзенберг искусственно повысил цену MNGO. SEC утверждала, что он использовал полученную оценку залога, чтобы занять и вывести около $116 млн. Повторяющаяся уязвимость связана с кредитными системами, которые позволяют малоликвидным активам поддерживать лимиты заимствования, намного превышающие ликвидность, необходимую для изменения их цен. Автоматическая корректировка лимитов залога может дать манипулируемому рынку доступ к более крупным пулам ликвидных активов.