מתקפות מניפולציה באמצעות העלאת מחירים פוגעות יותר ויותר בסוחרי ומלווים בתחום הקריפטו

מתקפות אלו מתרחשות כאשר תוקף מנפח באופן מלאכותי את המחיר של נכס קריפטו לא נזיל, ואז משתמש בו כבטוחה כדי ללוות נכסים אחרים מפרוטוקול הלוואות. כאשר מחיר הבטוחה קורס מיד לאחר מכן, התוקף פשוט נעלם עם הנכס ה”קשיח” שנלווה, נוטש את הבטוחה שכעת חסרת ערך — בלי צורך לפרוע את החוב.

שתי חוליות חלשות

חברת מודיעין הבלוקצ’יין TRM Labs אמרה כי היא רשמה 32 ניצולים מסוג זה של מניפולציית מחירים עד כה בשנת 2026, יותר מאשר בכל שנה קודמת. המספרים הללו גדלים זו השנה השלישית ברציפות, בעוד שבשנה שעברה נרשמו “רק” 12 מקרים כאלה. לפי החוקרים, מניפולציית מחירים מהווה כעת בערך אחת מכל שמונה פריצות, לעומת אחת מכל 17 בשנת 2022. עם זאת, חלקו של הערך שנגנב נותר יחסית יציב, מה שמרמז שמתקפות אלו ככל הנראה נעשו זולות יותר וקלות יותר לשחזור, בעוד שההון הנדרש נגיש בקלות באמצעות הלוואות פלאש.

“תוקף שיכול לשכנע פרוטוקול שנכס כמעט חסר ערך הוא בעל ערך — לעולם לא צריך לגעת בקוד שלו. כל מה שצריך הוא טוקן עם שוק דק ואורקל שמתמחר אותו לפי אותו שוק,” אמרה TRM Labs.

מלבד המחיר שקל למניפולציה, חוליה חלשה נוספת כאן היא האורקלים, או תוכנות מיוחדות שלוקחות את ערך הבטוחה מהשוק. במקביל, יחסית פשוט לנפח את המחיר של טוקן עם נפח מסחר נמוך.

השוק הכולל שניתן לתקוף הולך וגדל

העלייה הזו במניפולציה מסוג זה נתמכת גם בהתרחבות שוק ההלוואות המגובות בנכסי קריפטו.

לפי נתוני Defillama, שמונים יותר מ-570 פרוטוקולי הלוואות, בשנתיים האחרונות, במונחי דולר אמריקאי, הערך הכולל הנעול בפלטפורמות הללו גדל בכ-56% לכמעט 50 מיליארד דולר, בעוד שהיקף ההלוואות הפעילות כמעט הוכפל, והתקרב ל-29 מיליארד דולר. יתרה מכך, המתקפות השנה הואצו למרות שבמונחי דולר שוק זה חווה ירידה חדה משיאיו באוקטובר 2025, אך התאושש מאז אוגוסט על רקע הראלי הרחב במחירי נכסי הקריפטו.

המתקפה העדכנית ואחת הגדולות ביותר התרחשה רק לפני כמה ימים. כפי שדווח ב-Bitcoin.com News, פרוטוקול שוק הכסף Tectonic איבד מעל 70 מיליון דולר לאחר שתוקף ניפח את מחיר TONIC. לפי TRM Labs, מחיר הטוקן נופח פי 100 בתוך כ-20 דקות. עם זאת, רשת Cronos — בלוקצ’יין שכבה אחת (L1) שמפעילה את Tectonic — הצליחה להחזיר את השרשרת לאחור, והותירה את התוקף עם “רק” כ-6 מיליון דולר בערך נכסים.

בינתיים, שלושה ימים בלבד לפני Tectonic, תוקפים ביצעו מניפולציה במחירי האורקל של MAMO כדי לרוקן כ-8.7 מיליון דולר בנכסים מ-Moonwell, פרוטוקול הלוואות נוסף.

לכן, כאשר אתם קונים ראלי מהסוג הזה שעבר מניפולציה, אתם נכנסים ישר למלכודת — והופכים לדרך היציאה של התוקף, בדומה לקנייה לתוך ראלי בתוכנית פאמפ-אנד-דאמפ.

תקדים של מנגו חמוץ

אמנם ייתכן שיהיה קשה להבחין האם טוקן מזנק בשל צמיחה אורגנית, תוכנית פאמפ-אנד-דאמפ, או מניפולציית מחירי אורקל, מחזיק נכס קריפטו עלול להיפגע גם אם אינו מחזיק בנכס שעבר מניפולציה אך משתמש בפרוטוקול שהותקף, אשר כעת צריך להתמודד עם חוב אבוד. במקרה כזה, היכולת שלו למשוך את כספו תתבסס על הנכסים שעדיין נותרו במאגר ההלוואות שנפגע. הסיכויים הללו יהיו תלויים גם במידת ההצלחה של מפעילי הפרוטוקולים שנפגעו בהקפאת כתובות התוקפים, בהיפוך עסקאות, או בניהול משא ומתן עם התוקף.

בינתיים, פנייה לרשויות אכיפת החוק בניסיון להשיב את ההפסדים הללו עשויה להיות גם היא בעייתית. במאי אשתקד, במקרה שעסק במתקפה דומה על Mango Markets, שופט אמריקאי קבע כי לפלטפורמה לא היו כללים ואף אחד לא העיד שמשתמשים הבינו שהלוואה משקפת כוונה להחזיר, בעוד שהפלטפורמה עצמה היא חסרת הרשאה ואוטומטית, ולא הייתה כל איסור על מניפולציה. כך או כך, השופט ביטל את אישומי ההונאה והמניפולציה נגד אברם אייזנברג, לאחר שהתובעים לא הצליחו להוכיח שיש לדון בתיק בניו יורק. מאז התובעים הגישו ערעור.

עובדה לא נוחה ונזק אגבי

עובדה לא נוחה נוספת הן עבור פרוטוקולי ההלוואות והן עבור המשתמשים שלהם היא קונפליקט הממשל הקיים. לדוגמה, TONIC הוא טוקן הממשל של Tectonic עצמו שמתקבל כבטוחה על ידי אותו פרוטוקול. במקביל, פרמטרי הסיכון נקבעים על ידי אותם אנשים שמרוויחים מעליית מחיר הטוקן. עם זאת, הם מושפעים גם מקריסת המחיר אם אינם מהירים מספיק לחסל את הפוזיציות שלהם.

לפיכך, מאחר שהשקעות בנכסי קריפטו נתפסות ברובן כהימורים, סיכונים הולכים וגדלים — במיוחד כשמדובר בטוקנים קטנים ולא נזילים — עשויים לספק פרץ אדרנלין גדול עוד יותר למי שנמצאים כאן בשביל רווח מהיר וריגוש.

עם זאת, זה משפיע גם על מי שלא ניסו להמר ופשוט מלווים את הנכסים ה”קשיחים” שלהם, בניסיון להרוויח תשואה קטנה בהרבה אך צפויה יותר.