DeFi atakos kelia 84 mln. USD manipuliavimo kainomis riziką
Piktybiški veikėjai du decentralizuoto finansavimo (DeFi) skolintojai per keturias dienas patyrė daugiau nei 84 mln.
Didesnis incidentas ištiko „Tectonic“ „Cronos“ blokų grandinėje, kur saugumo įmonė „GoPlus“ apskaičiavo, kad buvo paveikta maždaug 75 mln.
Trimis dienomis anksčiau Moonwell MAMO paskolų rinka bazėje liko su maždaug 9,1 mln. USD likutinės skolos po kitos atakos, susijusios su nelikvidžiu žetonu.
Nelikvidumas tampa ginklu
Panašu, kad „Tectonic“ užpuolikas pasinaudojo protokole pateiktais TONIC žetonais, kuriais prekiaujama gana mažai, ir kuris gali būti deponuotas kaip užstatas ir panaudotas skolinimuisi paremti.
„GoPlus“ šį incidentą apibūdino kaip manipuliavimą kainomis ir pernelyg didelio skolinimosi ataką, kai užpuolikas pakartotinai aplenkė užstatą ir skolinosi pozicijas, o TONIC per kelias minutes smarkiai padidino.
Tectonic priskyrė TONIC maždaug 20% užstato koeficientą, o tai reiškia, kad kiekvienas 100 USD užstatas, pripažintas protokole, galėtų paremti maždaug 20 USD skolinimąsi.
Kylant TONIC rinkos kainai, užpuoliko pozicijai priskirta vertė automatiškai didėjo. „GoPlus“ apskaičiavo, kad manipuliuotų akcijų paketas galiausiai sudarė apie 375 mln.
Tada užpuolikas pasinaudojo šia išplėsta kredito linija, kad atimtų USDT ir kitą likvidų turtą.
Prekyba pasinaudojo esminiu disbalansu. Žetoninė prekyba seklioje rinkoje kartais gali būti iš esmės pakeista naudojant palyginti mažą kapitalą, o skolinimo sutartyse ta padidinta kaina gali būti naudojama apskaičiuojant skolinimosi limitus fondams, turintiems daug vertingesnį turtą.
Išnykus pirkimo spaudimui ir nukritus manipuliuojamam žetonui, užstatas, užtikrinantis šias paskolas, gali būti daug mažesnis nei jau išimtas turtas.
„Cronos“ sustabdė blokų gamybą, kad būtų sustabdytas incidentas, nors apie 6 mln. USD jau buvo pervesti į „Ethereum“ ir iškeisti į maždaug 2600 ETH. Sustabdymas neleido likusiam paveiktam turtui judėti tinkle.
Nuo pirmadienio ryto „Cronos“ teigė, kad blokų grandinė buvo sustabdyta, kol ji tyrė „Tectonic“ išnaudojimą padedant saugos komandoms visoje pramonėje. Tinklas neatskleidė, kada veikla bus atnaujinta, o „Tectonic“ dar nepaskelbė galutinės nuostolių apskaitos.
Pažymėtina, kad Moonwell su susijusia problema susidūrė tik prieš tris dienas.
Rugpjūčio 27 d. ataka buvo nukreipta į jos MAMO rinką bazėje. Užpuolikas pradėjo turėdamas apie 1,95 mln. USD USDC ir sukaupė daugiau nei 94 mln. MAMO žetonų.
Tada užpuolikas pervedė apie 53 milijonus MAMO tiesiai į Moonwell mMAMO užstato sutartį, nekaldamas papildomų akcijų. Šis manevras padidino pagrindinės MAMO sumą, kurią sudaro kiekviena esama akcija, maždaug 3,7 karto.
Tuo pačiu metu MAMO rinkos kaina pakilo nuo maždaug 0,0106 USD iki 0,4313 USD.
Šie du judesiai smarkiai padidino Moonwello pripažintą užpuoliko užstato vertę. Vėliau užpuolikas pasiskolino 18 cbBTC, WETH, USDC ir wstETH, kurių bendra vertė yra maždaug 11 mln.
Likvidavimas prasidėjo praėjus vos 32 sekundėms po galutinio skolinimosi, tačiau Moonwell liko apie 9,1 mln. USD likutinių skolininko įsipareigojimų. Apsaugos įmonė „SlowMist“ atskirai įvertino maždaug 8,7 mln. USD nuostolius ir kaip pagrindinį pažeidžiamumą nustatė priklausomybę nuo mažos MAMO rinkos kainodaros.
Mango turgų aidai
Nors abiejų atakų mechanizmai nebuvo identiški, jie laikėsi platesnės strategijos, pagal kurią buvo naudojamas nelikvidus turtas užstato vertei gaminti, o tada tą padidintą vertinimą pavertė skolinimosi galia prieš gilesnius kapitalo fondus DeFi strategijose.
Ryškiausias precedentas buvo 2022 m. spalį su „Mango Markets“.
Avrahamas Eisenbergas sukūrė pozicijas, susijusias su MNVO, prieš agresyviai pirkdamas menkai parduodamą žetoną biržose, tiekdamas kainas į platformą. MNVO vertė per maždaug 30 minučių išaugo daugiau nei 13 kartų.
Tada Eisenbergas panaudojo padidintą tų pozicijų vertę kaip užstatą, kad iš „Mango Markets“ atimtų daugiau nei 110 mln. USD skaitmeninio turto.
JAV reguliavimo institucijos tęsė tokį elgesį 2023 m. pradžioje. Žaliavų ateities sandorių prekybos komisija (CFTC) apibūdino operaciją kaip „manipuliuojančią ir apgaulingą schemą“ ir teigė, kad ši byla buvo pirmoji, susijusi su strategija, paprastai vadinama manipuliavimu orakulu decentralizuotoje skaitmeninio turto platformoje.
Vertybinių popierių ir biržos komisija (SEC) pateikė paralelinį ieškinį, teigdama, kad Eisenbergas dirbtinai padidino MNVO kainą ir pasinaudojo gautu užstato vertinimu, kad pasiskolino ir atėmė apie 116 mln.
Praėjus daugiau nei trejiems metams po šių vykdymo veiksmų, Tectonic ir Moonwell rodo, kad tos pačios ekonominės atakos variantai išlieka gyvybingi.
Pasikartojantis trūkumas slypi skolinimo sistemose, leidžiančiose mažai parduodamam turtui palaikyti skolinimosi limitus, daug didesnius nei likvidumas, reikalingas jų kainoms pakeisti.
Kai šios ribos koreguojasi automatiškai, kylant užstato kainoms, manipuliuojama rinka gali greitai tapti vartais į daug didesnius likvidaus turto fondus.
