Hintojen nousua koskevat manipulaatiohyökkäykset aiheuttavat yhä enemmän haittaa kryptovaluutan kauppiaille ja lainanantajille

Nämä hyökkäykset tapahtuvat, kun hyökkääjä nostaa keinotekoisesti epälikvidin kryptovaran hintaa ja käyttää sitä sitten vakuutena lainatakseen muita varoja lainausprotokollasta. Kun vakuuden hinta romahtaa välittömästi, hyökkääjä yksinkertaisesti poistuu paikalta lainatun kiinteän omaisuuden kanssa ja hylkää nyt arvottoman vakuutensa ilman velvollisuutta maksaa velkaa takaisin.

Kaksi heikkoa lenkkiä

Lohkoketjutietoyritys TRM Labs ilmoitti rekisteröineensä vuonna 2026 tähän mennessä 32 tällaista hintamanipulaatioon perustuvaa hyökkäystä, mikä on enemmän kuin missään aiempana vuonna. Nämä luvut ovat kasvaneet jo kolmatta vuotta peräkkäin, kun taas viime vuonna tällaisia tapauksia kirjattiin ”vain” 12. Tutkijoiden mukaan hintamanipulointi muodostaa nyt noin joka kahdeksannen hakkeroinnin, kun vuonna 2022 osuus oli yksi 17:stä. Varastetun arvon osuus on kuitenkin pysynyt suhteellisen vakaana, mikä viittaa siihen, että näistä hyökkäyksistä on mahdollisesti tullut halvempia ja helpommin toistettavia, samalla kun tarvittava pääoma on helposti saatavilla pikaluottojen kautta.

”Hyökkääjä, joka pystyy vakuuttamaan protokollan siitä, että lähes arvoton omaisuuserä on arvokas, ei tarvitse koskaan koskea sen koodiin. Tarvitaan vain token, jolla on ohut markkina, ja oraakkeli, joka määrittää sen hinnan kyseisen markkinan perusteella”, TRM Labs totesi.

Helposti manipuloitavan hinnan lisäksi toinen heikko lenkki tässä ovat oraakkelit eli erityisohjelmat, jotka hakevat vakuuden arvon markkinoilta. Samalla on suhteellisen helppoa nostaa sellaisen tokenin hintaa, jolla on vähäinen kaupankäyntivolyymi.

Hyökkäyskohteiden kokonaismarkkina kasvaa

Tämän tyyppisen manipuloinnin lisääntymistä tukee myös kryptovaroilla taattujen lainojen markkinoiden kasvu.

Defillaman tietojen mukaan, jotka kattavat yli 570 lainanantoprotokollaa, näille alustoille sidotun kokonaisarvon määrä on viimeisten kahden vuoden aikana kasvanut Yhdysvaltain dollareissa mitattuna noin 56 % lähes 50 miljardiin dollariin, kun taas aktiivisten lainojen arvo on lähes kaksinkertaistunut ja lähestyy 29 miljardia dollaria. Lisäksi hyökkäykset ovat kiihtyneet tänä vuonna huolimatta siitä, että Yhdysvaltain dollareina mitattuna tämä markkina on kokenut jyrkän laskun lokakuun 2025 ennätyskorkeuksistaan, mutta on elpynyt elokuusta lähtien osana laajempaa kryptovaroiden hintanousua.

Tuorein ja yksi suurimmista hyökkäyksistä tapahtui vain muutama päivä sitten. Kuten Bitcoin.com News raportoi, rahamarkkinaprotokolla Tectonic menetti yli 70 miljoonaa dollaria sen jälkeen, kun hyökkääjä paisutti TONIC-tokenin hintaa. TRM Labsin mukaan tokenin hinta nousi 100-kertaiseksi noin 20 minuutissa. Cronos-verkko, eli Tectonicin taustalla toimiva layer one (L1) -lohkoketju, onnistui kuitenkin palauttamaan ketjun aiempaan tilaan, jolloin hyökkääjälle jäi ”vain” noin 6 miljoonan dollarin arvosta varoja.

Samaan aikaan, vain kolme päivää ennen Tectonic-tapausta, hyökkääjät manipuloivat MAMO-oraakkelin hintoja ja veivät noin 8,7 miljoonan dollarin arvosta varoja toiselta lainanantoprotokollalta, Moonwelliltä.

Siksi, kun ostat tällaista manipuloitua nousua, astut suoraan ansaan ja tulet hyökkääjän pakotieksi – aivan kuin ostaisit nousua ”pump-and-dump”-huijauksessa.

Hapan mangon ennakkotapaus

Vaikka voi olla vaikeaa erottaa, johtuuko tokenin nousu orgaanisesta kasvusta, pump-and-dump-huijauksesta vai oraakkelihintojen manipuloinnista, kryptovaluutan haltija voi kärsiä vahinkoa, vaikka hänellä ei olisikaan hallussaan manipuloitua omaisuutta, vaan hän käyttää hyökkäyksen kohteeksi joutunutta protokollaa, jonka on nyt käsiteltävä luottotappioita. Tällöin hänen mahdollisuutensa nostaa rahansa riippuisivat siitä, mitä varoja vahingoittuneella lainauspoolilla on vielä jäljellä. Nämä mahdollisuudet riippuisivat myös siitä, kuinka hyvin kohdeprotokollien ylläpitäjät onnistuvat jäädyttämään hyökkääjien osoitteet, kumoamaan transaktiot tai neuvottelemaan hyökkääjän kanssa.

Toisaalta näiden tappioiden takaisinperiminen lainvalvontaviranomaisten avulla voi myös osoittautua hankalaksi. Viime vuoden toukokuussa tapauksessa, jossa Mango Markets joutui vastaavanlaisen hyökkäyksen kohteeksi, yhdysvaltalainen tuomari katsoi, ettei alustalla ollut sääntöjä eikä kukaan todistanut, että käyttäjät olisivat ymmärtäneet lainanoton tarkoittavan aikomusta maksaa takaisin, kun alusta itsessään on luvaton ja automaattinen eikä manipuloimista ollut kielletty. Joka tapauksessa tuomari kumosi Avram Eisenbergia vastaan nostetut petos- ja manipulointisyytteet, koska syyttäjät eivät olleet pystyneet todistamaan, että tapaus tulisi käsitellä New Yorkissa. Syyttäjät ovat sittemmin valittaneet päätöksestä.

Epämiellyttävä tosiasia ja sivulliset vahingot

Toinen sekä lainanantoprotokollien että niiden käyttäjien kannalta epämiellyttävä tosiasia on olemassa oleva hallintoristiriita. Esimerkiksi TONIC on Tectonicin oma hallintotunnus, jonka sama protokolla hyväksyy vakuudeksi. Samalla riskiparametrit asettavat juuri ne samat henkilöt, jotka hyötyvät tunnuksen hinnan noususta. He kärsivät kuitenkin myös hinnan romahduksesta, jos eivät ole tarpeeksi nopeita realisoimaan positioitaan.

Siksi, koska sijoituksia kryptovaroihin pidetään pääasiassa uhkapelinä, riskien kasvu – etenkin kun kyseessä ovat pienet, epälikvidit tokenit – saattaa tarjota vieläkin suuremman adrenaliinipotkun niille, jotka ovat mukana nopeiden voittojen ja jännityksen vuoksi.

Tämä vaikuttaa kuitenkin myös niihin, jotka eivät ole yrittäneet pelata uhkapeliä, vaan vain lainaavat kiinteää omaisuuttaan yrittäen ansaita paljon pienempää mutta ennustettavampaa tuottoa.