Düzenleyicilerin hedef aldığı stratejinin kullanıldığı saldırılarda DeFi protokolleri 83 milyon dolar kaybetti

Kötü niyetli aktörler, ABD düzenleyicilerinin daha önce hedef aldığı fiyat manipülasyonu stratejisinin farklı uygulamalarını kullanarak Tectonic ve Moonwell'e saldırdı. Saldırıların 83 milyon dolarlık bildirilen kayba yol açtığı belirtildi. Metin, toplam kayıpları 84 milyon doların üzerinde tahmin etti. GoPlus, Cronos üzerindeki Tectonic'te yaklaşık 75 milyon doların etkilendiğini tahmin etti. Tectonic saldırganının, teminat olarak yatırılabilen ve nispeten sığ işlem gören bir token olan TONIC'i istismar ettiği görülüyor. GoPlus saldırıyı fiyat manipülasyonu ve aşırı borçlanma operasyonu olarak tanımladı. Saldırgan, dakikalar içinde TONIC'i sert biçimde yukarı iterken teminat ve borçlanma pozisyonlarını tekrar tekrar döngüye soktu. Tectonic, TONIC için yaklaşık %20 teminat faktörü belirlemişti. Tanınan her 100 dolarlık teminat yaklaşık 20 dolarlık borçlanmayı destekleyebiliyordu. Manipüle edilen varlıklar sonunda yaklaşık 375 milyon dolarlık teminat değerini temsil etti. GoPlus, bu değerin yaklaşık 75 milyon dolarlık potansiyel borçlanma kapasitesi yarattığını tahmin etti. Saldırgan, genişletilmiş kredi limitini USDT çekmek için kullandı. Ayrıca diğer likit varlıkları da çekti. Cronos olayı kontrol altına almak için blok üretimini durdurdu. Yaklaşık 6 milyon dolar Ethereum'a zaten köprülenmişti. Bu fonlar yaklaşık 2.600 ETH'ye takas edildi. Durdurma, etkilenen varlıkların geri kalanının ağ üzerinden hareket etmesini engelledi. Pazartesi sabahı itibarıyla Cronos, sektör genelindeki güvenlik ekiplerinin yardımıyla istismarı araştırırken hâlâ durmuş durumdaydı. Cronos operasyonların ne zaman yeniden başlayacağını açıklamamıştı. Tectonic kayıplarına ilişkin nihai bir hesap yayımlamamıştı. Moonwell'in Base üzerindeki MAMO piyasası üç gün önce, 27 Ağustos'ta saldırıya uğradı. Saldırgan yaklaşık 1,95 milyon USDC ile başladı. 94 milyondan fazla MAMO tokeni biriktirdi. Saldırgan, ek pay basmadan yaklaşık 53 milyon MAMO'yu Moonwell'in mMAMO teminat sözleşmesine aktardı. Bu işlem, mevcut her bir payın temsil ettiği temel MAMO miktarını yaklaşık 3,7 kat artırdı. MAMO'nun piyasa fiyatı yaklaşık 0,0106 dolardan 0,4313 dolara yükseldi. Fiyat artışı ve pay değişikliği, Moonwell'in saldırganın teminatı için tanıdığı değeri yükseltti. Saldırgan toplamı yaklaşık 11 milyon dolar olan 18 borçlanmayı tamamladı. Borç alınan varlıklar arasında cbBTC, WETH, USDC ve wstETH yer aldı. Tasfiyeler son borçlanmadan 32 saniye sonra başladı. Moonwell'in elinde yaklaşık 9,1 milyon dolarlık artık borçlu yükümlülüğü kaldı. SlowMist kayıpları ayrı olarak yaklaşık 8,7 milyon dolar tahmin etti. SlowMist, temel güvenlik açığının sığ bir MAMO piyasasından gelen fiyatlamaya dayanılması olduğunu belirledi. Saldırılar, teminat değeri yaratmak için likit olmayan bir varlık kullanmaya dayanan daha geniş bir stratejiyi izledi. Saldırganlar daha sonra bu şişirilmiş değerlemeyi, daha derin sermaye havuzlarına karşı borçlanma gücüne dönüştürdü. Mango Markets, Ekim 2022'de öne çıkan bir emsal oluşturdu. Avraham Eisenberg, MNGO'ya bağlı pozisyonlar oluşturduktan sonra platforma fiyat sağlayan borsalarda sığ işlem gören tokeni satın aldı. MNGO'nun bildirilen değeri yaklaşık 30 dakikada 13 katın üzerinde arttı. Eisenberg daha sonra şişirilmiş pozisyonları teminat olarak kullanarak Mango Markets'ten 110 milyon doların üzerinde dijital varlık çekti. CFTC operasyonu manipülatif ve aldatıcı bir plan olarak tanımladı. CFTC, davayı merkeziyetsiz bir dijital varlık platformunda genellikle oracle manipülasyonu olarak bilinen bir stratejiyi içeren ilk davası olarak nitelendirdi. SEC, Eisenberg'in MNGO fiyatını yapay olarak artırdığını ileri sürerek paralel bir dava açtı. SEC, onun ortaya çıkan teminat değerlemesini kullanarak yaklaşık 116 milyon dolar borç aldığını ve çektiğini iddia etti. Tekrarlanan zayıflık, sığ işlem gören varlıkların fiyatlarını hareket ettirmek için gereken likiditeden çok daha büyük borçlanma limitlerini desteklemesine izin veren kredi sistemlerinde bulunuyor. Teminat limitlerinin otomatik olarak ayarlanması, manipüle edilmiş bir piyasanın daha büyük likit varlık havuzlarına erişmesini sağlayabilir.