Serangan Manipulasi Harga yang Meningkat Semakin Menjejaskan Pedagang dan Pemberi Pinjaman Kripto

Serangan ini berlaku apabila penyerang menaikkan harga aset kripto yang tidak cair secara buatan, kemudian menggunakannya sebagai cagaran untuk meminjam aset lain daripada protokol pinjaman. Apabila harga cagaran itu menjunam serta-merta, penyerang hanya beredar dengan aset keras yang dipinjam, meninggalkan cagaran mereka yang kini tidak bernilai tanpa perlu membayar semula hutang.

Dua Pautan Lemah

Firma risikan blockchain TRM Labs berkata mereka telah merekodkan 32 eksploit manipulasi harga jenis ini setakat 2026, lebih banyak daripada mana-mana tahun sebelumnya. Angka ini meningkat untuk tahun ketiga berturut-turut, sedangkan tahun lalu, “hanya” 12 kes sebegini direkodkan. Menurut penyelidik, manipulasi harga kini menyumbang kira-kira satu daripada lapan penggodaman, meningkat daripada satu dalam 17 pada 2022. Namun, bahagian nilai yang dicuri kekal agak mendatar, mencadangkan serangan ini mungkin menjadi lebih murah dan lebih boleh diulang, manakala modal yang diperlukan mudah diakses melalui pinjaman kilat.

“Penyerang yang boleh meyakinkan protokol bahawa aset yang hampir tidak bernilai adalah bernilai tidak perlu menyentuh kodnya. Apa yang diperlukan hanyalah token dengan pasaran yang tipis dan sebuah oracle yang menentukan harganya berdasarkan pasaran itu,” kata TRM Labs.

Selain harga yang mudah dimanipulasi, satu lagi pautan lemah di sini ialah oracle, atau program khas yang mengambil nilai cagaran daripada pasaran. Pada masa yang sama, agak mudah untuk menaikkan harga token yang mempunyai volum dagangan yang rendah.

Jumlah Pasaran Yang Boleh Diserang Semakin Membesar

Peningkatan dalam jenis manipulasi ini turut disokong oleh pengembangan pasaran pinjaman bersandarkan aset kripto.

Menurut data Defillama, yang menyenaraikan lebih daripada 570 protokol pinjaman, dalam dua tahun lalu, dalam terma USD, jumlah nilai terkunci dalam platform ini telah meningkat kira-kira 56%, kepada hampir $50 bilion, manakala nilai pinjaman aktif hampir berganda, menghampiri $29 bilion. Selain itu, serangan pada tahun ini telah memecut walaupun, dalam terma USD, pasaran ini mengalami kejatuhan mendadak daripada paras tertinggi rekodnya pada Oktober 2025, tetapi telah pulih sejak Ogos di tengah-tengah rali harga aset kripto yang lebih luas.

Serangan yang paling terkini dan antara yang terbesar berlaku hanya beberapa hari lalu. Seperti yang dilaporkan oleh Bitcoin.com News, sebuah protokol pasaran wang, Tectonic, kehilangan lebih $70 juta selepas penyerang menaikkan harga TONIC. Menurut TRM Labs, harga token itu dinaikkan 100x dalam kira-kira 20 minit. Namun, rangkaian Cronos, blockchain lapisan satu (L1) yang menggerakkan Tectonic, berjaya menggulung balik rantaian, menyebabkan penyerang hanya memperoleh kira-kira $6 juta nilai aset.

Sementara itu, hanya tiga hari sebelum Tectonic, penyerang memanipulasi harga oracle MAMO untuk menguras kira-kira $8.7 juta aset daripada Moonwell, satu lagi protokol pinjaman.

Oleh itu, apabila anda membeli rali yang dimanipulasi seperti ini, anda sebenarnya terus masuk ke dalam perangkap, menjadi jalan keluar bagi penyerang, sama seperti membeli ketika rali dalam skim pam-dan-buang.

Preseden Mangga Masam

Walaupun mungkin sukar untuk membezakan sama ada token melonjak kerana pertumbuhan organik, skim pam-dan-buang, atau manipulasi harga oracle, pemegang aset kripto boleh terjejas walaupun mereka tidak memiliki aset yang dimanipulasi tetapi menggunakan protokol yang diserang, yang kini terpaksa menangani hutang lapuk. Dalam kes itu, kemampuan mereka untuk mengeluarkan wang bergantung pada aset yang masih dimiliki oleh kolam pinjaman yang terjejas. Kebarangkalian ini juga bergantung pada sejauh mana pengendali protokol yang disasarkan berjaya membekukan alamat penyerang, membalikkan transaksi, atau berunding dengan penyerang.

Sementara itu, beralih kepada penguatkuasaan undang-undang dalam usaha mendapatkan semula kerugian ini juga mungkin menyusahkan. Pada Mei tahun lalu, dalam kes yang melibatkan serangan serupa ke atas Mango Markets, seorang hakim A.S. memutuskan bahawa platform itu tiada peraturan dan tiada siapa memberi keterangan bahawa pengguna memahami peminjaman sebagai mencerminkan niat untuk membayar balik, sedangkan platform itu sendiri tanpa kebenaran dan automatik, dan tiada larangan terhadap manipulasi. Walau apa pun, hakim membatalkan pertuduhan penipuan dan manipulasi terhadap Avram Eisenberg kerana pendakwa gagal membuktikan bahawa kes itu sepatutnya dibicarakan di New York. Pendakwa sejak itu telah mengemukakan rayuan.

Hakikat Yang Tidak Menyenangkan dan Kerosakan Sampingan

Satu lagi hakikat yang tidak menyenangkan bagi kedua-dua protokol pinjaman dan penggunanya ialah konflik tadbir urus yang sedia ada. Sebagai contoh, TONIC ialah token tadbir urus milik Tectonic sendiri yang diterima sebagai cagaran oleh protokol yang sama. Pada masa yang sama, parameter risiko ditetapkan oleh orang yang sama yang mendapat manfaat daripada kenaikan harga token. Namun, mereka juga terkesan oleh kejatuhan harga jika mereka tidak cukup cepat untuk melikuidasi kedudukan mereka.

Maka, memandangkan pelaburan dalam aset kripto kebanyakannya dilihat sebagai perjudian, peningkatan risiko, khususnya apabila melibatkan token kecil yang tidak cair, mungkin memberikan lonjakan adrenalin yang lebih besar bagi mereka yang berada di sini untuk keuntungan cepat dan keterujaan.

Namun, ia juga menjejaskan mereka yang tidak cuba berjudi dan hanya meminjamkan aset keras mereka, cuba memperoleh hasil yang jauh lebih kecil tetapi lebih boleh diramal.