Napadi manipulacije rastom cijena sve više štete kripto trgovcima i zajmodavcima

Ovi napadi događaju se kada napadač umjetno napumpa cijenu nelikvidne kripto imovine, a zatim je koristi kao kolateral za posuđivanje druge imovine iz kreditnog protokola. Kako cijena kolaterala odmah potom kolabira, napadač jednostavno odlazi s posuđenom „tvrdom” imovinom, napuštajući svoj sada bezvrijedan kolateral bez potrebe da otplati dug.

Dvije slabe karike

Tvrtka za blockchain obavještajne podatke TRM Labs rekla je da su do sada u 2026. zabilježili 32 ove vrste iskorištavanja manipulacijom cijenom, više nego u bilo kojoj prethodnoj godini. Ovi brojevi rastu treću godinu zaredom, dok je prošle godine zabilježeno „samo” 12 takvih slučajeva. Prema istraživačima, manipulacija cijenom sada čini otprilike jedan od osam hakova, u odnosu na jedan od 17 u 2022. Međutim, udio ukradene vrijednosti ostao je relativno nepromijenjen, što sugerira da su ovi napadi možda postali jeftiniji i ponovljiviji, dok je potrebni kapital lako dostupan putem flash zajmova.

„Napadač koji može uvjeriti protokol da je gotovo bezvrijedna imovina vrijedna nikada ne mora dirati njegov kod. Sve što je potrebno jest token s tankim tržištem i oracle koji ga cijeni prema tom tržištu”, rekao je TRM Labs.

Osim lako manipulirane cijene, druga slaba karika ovdje su oraclei, odnosno posebni programi koji preuzimaju vrijednost kolaterala s tržišta. U isto vrijeme, relativno je jednostavno napumpati cijenu tokena s malim obujmom trgovanja.

Ukupno „napadivo” tržište raste

Ovaj porast ove vrste manipulacije također je potaknut širenjem tržišta kreditiranja uz kripto imovinu kao zalog.

Prema podacima Defillame, koja navodi više od 570 kreditnih protokola, u posljednje dvije godine, izraženo u USD, ukupna zaključana vrijednost (TVL) na tim platformama porasla je oko 56%, na gotovo 50 milijardi dolara, dok se vrijednost aktivnih zajmova gotovo udvostručila, približavajući se 29 milijardi dolara. Štoviše, napadi su se ove godine ubrzali unatoč činjenici da je, izraženo u USD, ovo tržište doživjelo nagli pad s rekordnih razina u listopadu 2025., ali se oporavlja od kolovoza usred šireg rasta cijena kripto imovine.

Najnoviji i jedan od najvećih napada dogodio se prije samo nekoliko dana. Kako je izvijestio Bitcoin.com News, protokol tržišta novca Tectonic izgubio je više od 70 milijuna dolara nakon što je napadač napuhao cijenu TONIC-a. Prema TRM Labsu, cijena tokena napuhana je 100 puta u otprilike 20 minuta. Međutim, mreža Cronos, layer one (L1) blockchain koji pokreće Tectonic, uspjela je vratiti lanac unatrag (roll back), ostavivši napadača sa „samo” oko 6 milijuna dolara vrijednosti imovine.

U međuvremenu, samo tri dana prije Tectonica, napadači su manipulirali cijenama MAMO oraclea kako bi ispumpali oko 8,7 milijuna dolara imovine iz Moonwella, još jednog kreditnog protokola.

Stoga, kada kupujete ovakvu manipuliranu uzlaznu kretnju, ulazite ravno u zamku, postajući napadaču izlaz, slično kao kupnja tijekom rasta u pump-and-dump shemi.

Presedan „kiselog manga”

Iako može biti teško razlučiti raste li token zbog organskog rasta, pump-and-dump sheme ili manipulacije oracle cijenama, vlasnik kripto imovine može biti oštećen čak i ako ne posjeduje manipuliranu imovinu, ali koristi napadnuti protokol, koji se sada mora nositi s lošim dugom. U tom slučaju, njihova mogućnost povlačenja novca ovisit će o imovini koju pogođeni kreditni bazen još uvijek ima. Te bi šanse također ovisile o tome koliko su uspješni operateri ciljanih protokola u zamrzavanju adresa napadača, poništavanju transakcija ili pregovorima s napadačem.

U međuvremenu, obraćanje tijelima za provedbu zakona u pokušaju povrata tih gubitaka također može biti problematično. U svibnju prošle godine, u slučaju koji je uključivao sličan napad na Mango Markets, američki je sudac presudio da platforma nije imala pravila i nitko nije svjedočio da su korisnici razumjeli da posuđivanje odražava namjeru otplate, dok je sama platforma permissionless i automatska, te nije postojala zabrana manipulacije. U svakom slučaju, sudac je ukinuo optužbe za prijevaru i manipulaciju protiv Avrama Eisenberga jer tužitelji nisu uspjeli dokazati da bi se slučaj trebao voditi u New Yorku. Tužitelji su u međuvremenu podnijeli žalbu.

Neugodna činjenica i kolateralna šteta

Još jedna neugodna činjenica i za kreditne protokole i za njihove korisnike jest postojeći sukob u upravljanju. Primjerice, TONIC je Tectonicov vlastiti governance token koji isti protokol prihvaća kao kolateral. Istodobno, parametre rizika postavljaju isti ljudi koji imaju korist od rasta cijene tokena. Međutim, oni su također pogođeni padom cijene ako nisu dovoljno brzi u likvidaciji svojih pozicija.

Stoga, kako se ulaganja u kripto imovinu uglavnom doživljavaju kao kockanje, rastući rizici, osobito kada je riječ o malim, nelikvidnim tokenima, mogu pružiti još veći nalet adrenalina onima koji su ovdje zbog brze zarade i uzbuđenja.

Međutim, to također utječe na one koji nisu pokušavali kockati i samo posuđuju svoju „tvrdu” imovinu, nastojeći ostvariti znatno manji, ali predvidljiviji prinos.