Útoky spočívající v manipulaci s rostoucími cenami stále více poškozují obchodníky s kryptoměnami a věřitele

K těmto útokům dochází, když útočník uměle nafoukne cenu nelikvidního kryptoměnového aktiva a poté jej použije jako kolaterál k vypůjčení jiných aktiv z úvěrového protokolu. Jelikož cena kolaterálu okamžitě klesne, útočník si jednoduše odnese vypůjčené reálné aktivum a opustí svůj nyní bezcenný kolaterál, aniž by musel dluh splácet.

Dva slabé články

Společnost TRM Labs zabývající se blockchainovou analýzou uvedla, že v roce 2026 dosud zaznamenala 32 takových případů zneužití cenové manipulace, což je více než v kterémkoli předchozím roce. Tato čísla rostou již třetí rok v řadě, zatímco loni bylo zaznamenáno „pouze“ 12 takových případů. Podle výzkumníků nyní manipulace s cenami představuje přibližně jeden z osmi hackerských útoků, což je nárůst oproti poměru jeden ze 17 v roce 2022. Podíl ukradené hodnoty však zůstal relativně stabilní, což naznačuje, že tyto útoky se možná staly levnějšími a opakovatelnějšími, zatímco potřebný kapitál je snadno dostupný prostřednictvím bleskových půjček.

„Útočník, který dokáže přesvědčit protokol, že téměř bezcenný aktivum má hodnotu, se nemusí nikdy dotknout jeho kódu. Stačí token s malým trhem a orákulum, které stanoví jeho cenu na základě tohoto trhu,“ uvedla společnost TRM Labs.

Kromě snadno manipulovatelné ceny představují další slabé místo orákula, tedy speciální programy, které čerpají hodnotu kolaterálu z trhu. Zároveň je relativně jednoduché uměle zvýšit cenu tokenu s malým objemem obchodování.

Celkový trh náchylný k útokům roste

Tento nárůst tohoto typu manipulace je podporován také expanzí trhu s půjčkami zajištěnými kryptoměnami.

Podle údajů Defillama, které zahrnují více než 570 úvěrových protokolů, vzrostla v posledních dvou letech celková hodnota vázaná na těchto platformách (v USD) přibližně o 56 % na téměř 50 miliard dolarů, zatímco hodnota aktivních úvěrů se téměř zdvojnásobila a přiblížila se k 29 miliardám dolarů. Navíc se útoky v letošním roce zrychlily, a to navzdory skutečnosti, že tento trh v USD zaznamenal prudký pokles z rekordních maxim v říjnu 2025, ale od srpna se zotavuje v rámci širšího růstu cen kryptoměn.

K nejnovějšímu a zároveň k jednomu z největších útoků došlo teprve před několika dny. Jak informoval server Bitcoin.com News, protokol peněžního trhu Tectonic přišel o více než 70 milionů dolarů poté, co útočník uměle navýšil cenu tokenu TONIC. Podle TRM Labs se cena tokenu během přibližně 20 minut zvýšila 100krát. Síti Cronos, blockchainu první vrstvy (L1), na kterém Tectonic běží, se však podařilo provést rollback řetězce, díky čemuž útočníkovi zůstala aktiva v hodnotě „pouze“ asi 6 milionů dolarů.

Mezitím, pouhé tři dny před incidentem s Tectonicem, útočníci zmanipulovali ceny orákula MAMO, aby odčerpali aktiva v hodnotě přibližně 8,7 milionu dolarů z Moonwellu, dalšího úvěrového protokolu.

Pokud tedy nakupujete v rámci tohoto typu zmanipulovaného růstu, vcházíte přímo do pasti a stáváte se únikovou cestou pro útočníka, podobně jako když nakupujete v rámci růstu v rámci schématu „pump-and-dump“.

Precedens „Sour Mango“

Ačkoli může být obtížné rozlišit, zda se token zotavuje díky organickému růstu, schématu „pump-and-dump“ nebo manipulaci s cenami orákula, držitel kryptoměn může utrpět ztrátu, i když dané manipulované aktivum nevlastní, ale používá napadený protokol, který se nyní musí vypořádat s nedobytnými pohledávkami. V takovém případě by jeho schopnost vybrat si peníze závisela na aktivech, která má postižený úvěrový fond stále k dispozici. Tyto šance by také závisely na tom, jak úspěšní budou provozovatelé napadených protokolů při zmrazení adres útočníků, zrušení transakcí nebo vyjednávání s útočníkem.

Zároveň by se i obrátit na orgány činné v trestním řízení ve snaze tyto ztráty získat zpět mohlo ukázat jako problematické. V květnu loňského roku v případu týkajícího se podobného útoku na Mango Markets americký soudce rozhodl, že platforma neměla žádná pravidla a nikdo nevypovídal o tom, že by uživatelé chápali půjčování jako projev úmyslu splatit dluh, přičemž samotná platforma je bez povolení a automatická a neexistoval žádný zákaz manipulace. Ať tak či onak, soudce zrušil obvinění Avrama Eisenberga z podvodu a manipulace, protože státní zástupci nedokázali prokázat, že by případ měl být projednáván v New Yorku. Státní zástupci se proti tomuto rozhodnutí odvolali.

Nepříjemná skutečnost a vedlejší škody

Dalším nepříjemným faktem jak pro úvěrové protokoly, tak pro jejich uživatele je stávající konflikt v oblasti správy. Například TONIC je vlastní token správy společnosti Tectonic, který je stejným protokolem přijímán jako kolaterál. Zároveň jsou parametry rizika nastavovány těmi samými lidmi, kteří těží z růstu ceny tokenu. Jsou však také zasaženi propadem ceny, pokud nejsou dostatečně rychlí a nestihnou své pozice zlikvidovat.

Protože jsou investice do kryptoměn většinou vnímány jako hazard, může zvýšení rizik, zejména pokud jde o malé, nelikvidní tokeny, přinést ještě větší adrenalinový zážitek těm, kteří zde hledají rychlé zisky a vzrušení.

Ovšem dotýká se to i těch, kteří se nesnažili hazardovat a pouze půjčují svá reálná aktiva ve snaze vydělat mnohem menší, ale předvídatelnější výnos.