金融监管机构已经警告称，由于一次攻击，DeFi 协议刚刚损失了 8300 万美元
核心要点
- Tectonic 和 Moonwell 攻击在四天内造成了超过 8,400 万美元的损失。
- 恶意行为者利用美国监管机构此前针对的价格操纵策略的变体，在四天内让两家去中心化金融 (DeFi) 贷方蒙受了超过 8400 万美元的损失。
- 更大规模的事件袭击了 Cronos 区块链上的 Tectonic，安全公司 GoPlus 估计大约有 7500 万美元受到影响。
- 攻击者随后完成了 18 笔借款，总计约 1100 万美元，涉及 cbBTC、WETH、USDC 和 wstETH。
Tectonic 和 Moonwell 攻击在四天内造成了超过 8,400 万美元的损失。
恶意行为者利用美国监管机构此前针对的价格操纵策略的变体，在四天内让两家去中心化金融 (DeFi) 贷方蒙受了超过 8400 万美元的损失。
更大规模的事件袭击了 Cronos 区块链上的 Tectonic，安全公司 GoPlus 估计大约有 7500 万美元受到影响。
三天前，Moonwell 在 Base 上的 MAMO 借贷市场在另一次涉及非流动性代币的攻击后留下了约 910 万美元的剩余债务。
流动性不足成为武器
Tectonic 攻击者似乎利用了协议对 TONIC 的处理，TONIC 是一种交易量相对较少的代币，可以作为抵押品存入并用于支持借贷。
GoPlus 将该事件描述为价格操纵和过度借贷攻击，攻击者反复循环抵押品和借贷头寸，同时在几分钟内大幅推高 TONIC。
Tectonic 为 TONIC 分配了约 20% 的抵押品系数，这意味着协议认可的每 100 美元抵押品可以支持大约 20 美元的借款。
随着 TONIC 市场价格的攀升，分配给攻击者头寸的价值自动增加。 GoPlus 估计，被操纵的资产最终代表了约 3.75 亿美元的抵押品价值，相当于约 7500 万美元的潜在借贷能力。
然后，攻击者利用扩大的信用额度提取 USDT 和其他流动资产。
贸易利用了根本性的不平衡。浅市场中的代币交易有时可以用相对较少的资本进行大幅移动，而借贷合约可能会使用较高的价格来计算针对持有更有价值资产的池的借贷限额。
一旦购买压力消失并且被操纵的代币下跌，支持这些贷款的抵押品的价值可能会大大低于已经提取的资产。
克罗诺斯停止了区块生产以遏制这一事件，尽管大约 600 万美元已经桥接到以太坊并兑换成大约 2,600 ETH。此次停止阻止了其余受影响的资产在网络上移动。
截至周一上午，克罗诺斯表示，在整个行业安全团队的协助下，该区块链仍在调查 Tectonic 漏洞。该网络尚未透露何时恢复运营，而 Tectonic 尚未公布损失的最终核算结果。
每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀，看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。
值得注意的是，仅三天前，Moonwell 就遇到了相关问题。
8 月 27 日的攻击针对 Base 上的 MAMO 市场。攻击者从约 195 万美元的 USDC 开始，积累了超过 9400 万个 MAMO 代币。
然后，攻击者将约 5300 万个 MAMO 直接转移到 Moonwell 的 mMAMO 抵押合约中，而无需铸造额外的股份。这一举措使每个现有份额所代表的基础 MAMO 数量增加了大约 3.7 倍。
与此同时，MAMO的市场价格从约0.0106美元飙升至0.4313美元。
这两次行动极大地增加了穆恩韦尔对攻击者抵押品的认识。攻击者随后完成了 18 笔借款，总计约 1100 万美元，涉及 cbBTC、WETH、USDC 和 wstETH。
最后一次借款后仅 32 秒就开始清算，但 Moonwell 还剩下约 910 万美元的剩余借款人债务。安全公司 SlowMist 单独估计损失约为 870 万美元，并将对薄弱的 MAMO 市场定价的依赖视为根本漏洞。
芒果市场的回声
虽然这两次攻击的机制并不相同，但它们遵循了更广泛的策略，即使用非流动性资产来制造抵押品价值，然后将膨胀的估值转化为针对 DeFi 策略中更深层次资本池的借贷能力。
最突出的先例发生在 2022 年 10 月的 Mango Markets。
Avraham Eisenberg 建立了与 MNGO 相关的头寸，然后在交易所积极购买交易清淡的代币，并将价格输入到平台中。 MNGO 的报告价值在大约 30 分钟内上涨了 13 倍以上。
随后，艾森伯格利用这些头寸的膨胀价值作为抵押品，从 Mango Markets 提取了超过 1.1 亿美元的数字资产。
美国监管机构于 2023 年初追查了这一行为。商品期货交易委员会 (CFTC) 将这一操作描述为“操纵性和欺骗性计划”，并表示此案是首例涉及去中心化数字资产平台上通常被称为预言机操纵的策略的案件。
美国证券交易委员会 (SEC) 提起了一项平行诉讼，指控艾森伯格人为提高了 MNGO 的价格，并利用由此产生的抵押品估值借入和提取了约 1.16 亿美元。
在这些执法行动过去三年多后，Tectonic 和 Moonwell 表明，同一经济攻击的各种变体仍然可行。
反复出现的弱点在于贷款系统，该系统允许交易量稀少的资产支持的借贷限额远远高于改变其价格所需的流动性。
当这些限制随着抵押品价格上涨而自动调整时，受操纵的市场很快就会成为进入更大的流动资产池的门户。