Dalawang DeFi lending protocol ang nagtamo ng pinsalang nagkakahalaga ng 84 bilyong won dahil sa isang pag-atake na naglalayong manipulahin ang presyo

Ang mga desentralisadong plataporma ng pagpapautang (DeFi) na tinatawag na Tectonic at Moonwell ay magkakasunod na inatake sa loob ng apat na araw, na nagresulta sa kabuuang pagkalugi na higit sa 84 milyong dolyar. Sa parehong insidente, ang presyo ng mga token na may mababang likido ay artipisyal na itinaas upang mapalaki ang kanilang halaga bilang collateral, at pagkatapos ay ang mga asset ay inilipat sa mas malalim na liquidity pool. Ito ay halos kapareho sa paraan ng "oracle manipulation" na binabalaan na ng mga awtoridad ng regulasyon sa Estados Unidos. Ang mas malaking pinsala ay dulot ng isang pangyayaring naganap sa loob ng Cronos blockchain. Ayon sa kumpanyang nagbibigay ng seguridad na GoPlus, ang mga umaatake ay paulit-ulit na nagdeposito at naghiram ng TONIC tokens, na may relatibong mababang dami ng transaksyon, na nagresulta sa mabilis na pagtaas ng presyo ng TONIC sa loob lamang ng ilang minuto. Ang Tektonik ay nagtakda ng collateral ratio na humigit-kumulang 20% para sa TONIC. Habang tumataas ang presyo, ang halaga ng collateral na kinilala ng umaatake ay umabot sa halos 37.5 milyong dolyar. Batay dito, ang umaatake ay nag-withdraw ng mga likidong asset na nagkakahalaga ng humigit-kumulang 7.5 milyong dolyar, kabilang ang USDT. Tinatayang 6 milyong dolyar ng mga na-withdraw na asset ay na-convert sa Ethereum, na katumbas ng humigit-kumulang 2,600 ETH. Bilang tugon, ang Cronos ay pansamantalang itinigil ang produksyon ng mga bloke upang pigilan ang karagdagang paggalaw ng mga asset. Sa kasalukuyan, ang Cronos network ay nananatiling hindi aktibo, at ang Tektonik ay hindi pa opisyal na naglalabas ng impormasyon tungkol sa kabuuang lawak ng pinsala. Noong ika-27 ng Agosto, tatlong araw bago ang inaasahang petsa, inatake ang MAMO Market na pinapatakbo ng Moonwell sa loob ng Base chain. Ang umaatake ay nagpasok ng humigit-kumulang 1.95 milyong dolyar na halaga ng USDC upang makabili ng mahigit 94 milyong MAMO tokens. Pagkatapos nito, direktang inilipat ang 53 milyong MAMO sa mMAMO collateral contract ng Moonwell, na nagresulta sa pagtaas ng dami ng underlying asset na kinakatawan ng bawat stake ng halos 3.7 beses, nang hindi naglalabas ng karagdagang shares. Kasabay nito, ang presyo ng MAMO sa merkado ay tumaas nang malaki, mula sa humigit-kumulang 0.0106 dolyar hanggang 0.4313 dolyar. Dahil sa dalawang pagbabagong ito, ang halaga ng collateral ay lumaki nang malaki, at ang umaatake ay nakakuha ng humigit-kumulang 11 milyong dolyar sa pamamagitan ng 18 magkahiwalay na paghiram, kabilang ang cbBTC, WETH, USDC, at wstETH. Bagama't nagsimula ang liquidation 32 segundo pagkatapos ng huling paghiram, may natitirang hindi nabayarang utang na humigit-kumulang 9.1 milyong dolyar. Tinatayang ng security firm na SlowMist na ang pagkalugi ay nasa humigit-kumulang 8.7 milyong dolyar, at itinuro na ang pangunahing kahinaan ay ang pagdepende ng MAMO market, na may mababang liquidity, sa presyo nito. Dalawang insidente ang may parehong istruktura, at ang isa sa mga ito ay ang insidente sa Mango Markets noong Oktubre 2022. Si Avraham Eisenberg ay bumuo ng posisyon na konektado sa MNGO token, at pagkatapos ay agresibong bumili sa isang merkado na may mababang volume ng transaksyon, na nagresulta sa pagtaas ng presyo ng MNGO ng higit sa 13 beses sa loob lamang ng halos 30 minuto. Gamit ang halagang ito bilang collateral, nag-withdraw siya ng higit sa 110 milyong dolyar na halaga ng mga digital asset mula sa Mango Markets. Ang Commodity Futures Trading Commission (CFTC) ay tinukoy ito bilang isang "manipulatibo at mapanlinlang na plano," at sinabi na ito ang unang regulasyon na tumatalakay sa manipulasyon ng mga oracle sa mga desentralisadong platform ng digital asset. Bukod pa rito, ang Securities and Exchange Commission (SEC) ay naghain ng hiwalay na kaso, kung saan iginiit na si Eisenberg ay artipisyal na nagpataas ng presyo ng MNGO upang makapag-withdraw ng humigit-kumulang 116 milyong dolyar. Kahit na lumipas na ang tatlong taon mula nang ipatupad ang mga nasabing hakbang, ang mga kaso ng Tectonic at Munwell ay nagpapakita na ang parehong pamamaraan ng ekonomikong pananakit ay patuloy pa ring epektibo.