Toetab

Hinnatõusu manipuleerimise rünnakud tekitavad krüptovaluuta kauplejatele ja laenuandjatele üha suuremat kahju

Lisaks orgaanilisele kasvule ja „pump-and-dump“-skeemidele on veel üks üha populaarsem, kuid pahatahtlik põhjus, miks teie krüptovaluuta hind võib järsult tõusta, kuna hinnamanipulatsiooni rünnakud on juba ületanud kogu 2025. aasta tulemused. See kahjustab ka kasvava krüptovaluutaga tagatud laenuturu osalisi.

JAGA
Hinnatõusu manipuleerimise rünnakud tekitavad krüptovaluuta kauplejatele ja laenuandjatele üha suuremat kahju

Peamised järeldused

  • Hinnamanipulatsioonirünnakud kiirenevad – 2026. aastal on juba registreeritud 32 rünnakut.
  • Likviidsuseta tokenid ja haavatavad oraklid tekitavad üha suuremaid riske krüptovara laenuprotokollidele.
  • Isegi kasutajad, kes ei oma manipuleeritud tokeneid, võivad kanda kahju, kui rünnakute tagajärjel jäävad laenupoolidele katteeta võlad.

Need rünnakud toimuvad siis, kui ründaja tõstab kunstlikult likviidsuseta krüptovara hinda ning kasutab seda seejärel tagatisena, et laenata laenuprotokollilt teisi varasid. Kuna tagatise hind kukub kohe kokku, lahkub ründaja lihtsalt laenatud reaalvaraga, jättes maha oma nüüdseks väärtusetu tagatise, ilma et tal oleks vaja võlga tagasi maksta.

Kaks nõrka lüli

Blockchaini-luurefirma TRM Labs teatas, et nad on 2026. aastal seni registreerinud 32 sellist hinnamanipulatsiooni rünnakut, mis on rohkem kui ühelgi varasemal aastal. Need numbrid on kasvanud juba kolmanda aasta järjest, samas kui eelmisel aastal registreeriti „ainult“ 12 sellist juhtumit. Teadlaste sõnul moodustab hinnamanipulatsioon praegu umbes ühe kaheksandiku kõigist häkkimistest, võrreldes 2022. aasta ühe seitsmeteistkümnendikuga. Varastatud väärtuse osakaal on aga jäänud suhteliselt samale tasemele, mis viitab sellele, et need rünnakud on tõenäoliselt muutunud odavamaks ja korduvamaks, samas kui vajalik kapital on kiirlaenude kaudu kergesti kättesaadav.

„Ründaja, kes suudab protokolli veenda, et peaaegu väärtusetu vara on väärtuslik, ei pea kunagi selle koodi puudutama. Vaja on vaid tokenit, millel on õhuke turg, ja oraaklit, mis määrab selle hinna selle turu põhjal,“ ütles TRM Labs.

Lisaks kergesti manipuleeritavale hinnale on siin veel üks nõrk lüli – oraaklid ehk spetsiaalsed programmid, mis võtavad turult tagatise väärtuse. Samal ajal on suhteliselt lihtne tõsta väikese kauplemismahtuga tokeni hinda.

Rünnatav turg kasvab

Sellise manipuleerimise levikut toetab ka krüptovara tagatisega laenuturu laienemine.

Defillama andmete kohaselt, mis hõlmavad enam kui 570 laenuprotokolli, on viimase kahe aasta jooksul nendesse platvormidesse lukustatud koguväärtus USA dollarites kasvanud umbes 56% võrra, ulatudes peaaegu 50 miljardi dollarini, samas kui aktiivsete laenude väärtus peaaegu kahekordistus, jõudes ligi 29 miljardi dollarini. Lisaks on rünnakud sel aastal kiirenenud hoolimata asjaolust, et USA dollarites väljendatuna on see turg kogenud järsku langust 2025. aasta oktoobri rekordtasemetelt, kuid on alates augustist taastunud laiemas krüptovara hindade tõusu taustal.

Krüptovara laenuprotokollides lukustatud koguväärtus ja aktiivsed laenud. Allikas: DefiLlama

Viimane ja üks suurimaid rünnakuid toimus vaid paar päeva tagasi. Nagu teatas Bitcoin.com News, kaotas rahaturuprotokoll Tectonic üle 70 miljoni dollari pärast seda, kui ründaja tõstis TONICi hinda kunstlikult. TRM Labsi andmetel tõusis tokeni hind umbes 20 minuti jooksul 100 korda. Siiski suutis Cronos-võrk – esimese kihi (L1) plokiahel, millel Tectonic põhineb – ahela tagasi pöörata, jättes ründajale „ainult” umbes 6 miljoni dollari väärtuses varasid.

Samal ajal, vaid kolm päeva enne Tectonicu juhtumit, manipuleerisid ründajad MAMO orakli hindu, et kanda teise laenuprotokolli, Moonwelli, varadest ära umbes 8,7 miljonit dollarit.

Seega, kui ostad sellist manipuleeritud hinnatõusu ajal, satud otse lõksu, muutudes ründaja väljapääsuks – täpselt nagu ostaksid sisse hinnatõusu ajal „pump-and-dump“ skeemis.

„Sour Mango“ pretsedent

Kuigi võib olla raske eristada, kas tokeni hinnatõus tuleneb orgaanilisest kasvust, „pump-and-dump“-skeemist või orakli hindade manipuleerimisest, võib krüptovara omanik kannatada isegi siis, kui tal pole manipuleeritud vara, kuid ta kasutab rünnatud protokolli, mis peab nüüd tegelema halbade võlgadega. Sellisel juhul sõltuks tema võimalus raha välja võtta sellest, millised varad on mõjutatud laenupoolil veel alles. Need võimalused sõltuksid ka sellest, kui edukad on rünnatud protokollide haldajad ründajate aadresside külmutamisel, tehingute tühistamisel või ründajaga läbirääkimiste pidamisel.

Samal ajal võib ka õiguskaitseasutustele pöördumine, et neid kahjusid hüvitada saada, osutuda keeruliseks. Eelmise aasta mais, juhtumis, mis puudutas sarnast rünnakut Mango Marketsile, otsustas USA kohtunik, et platvormil puudusid eeskirjad ja keegi ei tunnistanud, et kasutajad oleksid mõistnud, et laenuvõtmine peegeldab tagasimaksmise kavatsust, samas kui platvorm ise on lubadeta ja automaatne ning manipuleerimist ei olnud keelatud. Igal juhul tühistas kohtunik Avram Eisenbergi vastu esitatud pettuse ja manipuleerimise süüdistused, kuna prokurörid ei suutnud tõendada, et juhtumit tuleks arutada New Yorgis. Prokurörid on sellest ajast alates esitanud apellatsioonkaebuse.

Ebamugav tõsiasi ja kaasnev kahju

Teine ebamugav tõsiasi nii laenuprotokollide kui ka nende kasutajate jaoks on olemasolev juhtimiskonflikt. Näiteks on TONIC Tectonicu enda juhtimistoken, mida sama protokoll aktsepteerib tagatisena. Samal ajal määravad riskiparameetrid samad inimesed, kes saavad kasu tokeni hinna tõusust. Kuid ka neid mõjutab hinna langus, kui nad ei suuda oma positsioone piisavalt kiiresti likvideerida.

Seega, kuna investeeringuid krüptovara peetakse enamasti hasartmänguks, võib riskide suurenemine – eriti väikeste, mittelikviidsete tokenite puhul – pakkuda veelgi suuremat adrenaliinilaksu neile, kes on siin kiire kasumi ja põnevuse pärast.

See mõjutab aga ka neid, kes ei tahtnud hasartmänguga tegeleda, vaid lihtsalt laenavad välja oma reaalvarasid, püüdes teenida palju väiksemat, kuid prognoositavamat tulu.

See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.