CryptoSlate
Cronos üzerindeki Tectonic ve Base üzerindeki Moonwell, dört gün içinde toplam $84 milyon kaybetti; bu kayıp, düzenleyicilerin 2022'de Mango Markets istismarcısı Avraham Eisenberg'e karşı takip ettiği aynı fiyat manipülasyonu stratejisinin varyasyonlarından kaynaklandı.
Cronos'ta güvenlik firması GoPlus, Tectonic'ten yaklaşık $75 milyonun, hacmi düşük TONIC token'ına karşı tekrarlanan yatırma ve borçlanma döngüsüyle çekildiğini ve söz konusu token'ın piyasa fiyatının dakikalar içinde sert şekilde yukarı itildiğini tahmin etti. Cronos, olayı sınırlamak için blok üretimini durdurdu, ancak yaklaşık $6 milyon zaten Ethereum'a köprülenmiş ve yaklaşık 2.600 ETH'ye dönüştürülmüştü.
Üç gün önce Base'de Moonwell'in MAMO piyasası, bir saldırganın 94 milyondan fazla MAMO token'ı biriktirmesinin, piyasa fiyatını $0,0106'dan $0,4313'e çıkarmasının ve şişirilmiş değerlemeyi teminat olarak kullanarak 18 işlemde cbBTC, WETH, USDC ve wstETH cinsinden yaklaşık $11 milyon borçlanmasının ardından yaklaşık $9,1 milyon kalıntı borçla baş başa kaldı.
Neden önemli
Tectonic ve Moonwell olayları, Mango Markets senaryosunu mekanik bir hassasiyetle tekrar sahneye koyuyor. 2022'nin Ekim ayında Eisenberg, platforma fiyat besleyen mecralarda hacmi düşük token'ı agresif biçimde satın almadan önce MNGO'ya bağlı pozisyonlar oluşturdu. MNGO'nun raporlanan değeri yaklaşık 30 dakika içinde 13 kattan fazla arttı ve şişirilmiş teminat, $110 milyonun üzerinde çekimi destekledi. CFTC operasyonu "manipülatif ve aldatıcı bir plan" olarak nitelendirdi ve bunu kurumun merkeziyetsiz bir platformda oracle manipülasyonunu içeren ilk vakası olarak tanımladı. SEC, $116 milyonluk borçlu kaybı iddia eden paralel bir dava açtı.
Bu yaptırım kararlarından üç yıldan fazla bir süre sonra, iki saldırı da etkilenen borç verme sistemlerinin temel ekonomisinin yeniden mühendislikten geçirilmediğini ortaya koyuyor. Borçlanma sözleşmeleri, fiyatı söz konusu fiyatın açtığı borçlanma limitinden çok daha küçük sermaye emirleriyle hareket ettirilebilen teminatları tanımaya devam ediyor.
Piyasa etkisi
Tectonic için saldırı, TONIC'in %20 teminat faktörünü $375 milyonluk bir teminat değerlemesine dönüştürdü ve USDT ile diğer likit varlıkların daha derin havuzlarına karşı yaklaşık $75 milyonluk borçlanma kapasitesi açtı.
Sıkça sorulan sorular
-
Tectonic saldırganı Cronos'tan $75M'ı nasıl çekti?
Saldırgan, Tectonic'te %20 teminat faktörüne sahip hacmi düşük TONIC token'ına karşı yatırma ve borçlanma işlemlerini tekrar tekrar döngüye soktu. TONIC'in piyasa fiyatını dakikalar içinde sert şekilde yukarı iten saldırgan, tanınan teminatı yaklaşık $375M'a şişirerek USDT ve diğer likit varlıklar cinsinden yaklaşık…
-
Base'deki Moonwell MAMO istismarı neydi?
27 Ağustos'ta bir saldırgan, 94 milyondan fazla MAMO token'ı biriktirdi, 53 milyonunu doğrudan Moonwell'in teminat sözleşmesine aktararak pay değerini şişirdi ve MAMO'nun piyasa fiyatını $0,0106'dan $0,4313'e çıkardı. Saldırgan ardından cbBTC, WETH, USDC ve wstETH cinsinden 18 işlemde yaklaşık $11 milyon borçlandı...
-
Düzenleyiciler bunu neden bilinen bir açık olarak nitelendiriyor?
CFTC ve SEC, 2022 Mango Markets istismarının ardından Avraham Eisenberg'i yargıladı; bu olayda hacmi düşük bir token (MNGO) teminatı şişirmek ve $110 milyonun üzerinde para çekmek için pompalanmıştı. Tectonic ve Moonwell saldırıları, borç verme sistemlerinin yeniden mühendislikten geçirilmediğini gösteren aynı…
-
DeFi borç vermede oracle manipülasyonu nasıl çalışır?
Borç verme protokolleri, yatırılan teminatı değerlemek ve borçlanma limitlerini belirlemek için fiyat oracle'larını kullanır. Teminat, hacmi düşük bir token ise, bir saldırgan nispeten küçük bir sermayeyle piyasa fiyatını hareket ettirebilir. Borçlanma sözleşmesi, şişirilmiş fiyatı çok daha değerli bir teminat olarak…
-
Cronos blokzinciri hâlâ durmuş mu?
Pazartesi sabahı itibarıyla Cronos, endüstri güvenlik ekipleriyle birlikte Tectonic istismarını soruştururken zincirin durmuş halde kaldığını söyledi. Yaklaşık $6 milyon, durdurma işlemi kalan etkilenen varlıkları sınırlamadan önce zaten Ethereum'a köprülenmiş ve yaklaşık 2.600 ETH'ye dönüştürülmüştü. Ağ bir...
TheBlock
CoinDesk
WuBlockchain