Atacurile de manipulare a prețurilor în creștere afectează din ce în ce mai mult traderii și creditorii din domeniul criptomonedelor

Aceste atacuri au loc atunci când un atacator umflă artificial prețul unui activ criptografic nelichid, apoi îl folosește ca garanție pentru a împrumuta alte active de la un protocol de împrumut. Pe măsură ce prețul garanției se prăbușește imediat, atacatorul pleacă pur și simplu cu activul real împrumutat, abandonând garanția sa, acum fără valoare, fără a fi nevoit să ramburseze datoria.

Două verigi slabe

Firma de analiză a blockchain-ului TRM Labs a declarat că a înregistrat 32 de astfel de exploatări de manipulare a prețurilor până în prezent în 2026, mai multe decât în orice an anterior. Aceste cifre sunt în creștere pentru al treilea an consecutiv, în timp ce anul trecut au fost înregistrate „doar” 12 astfel de cazuri. Potrivit cercetătorilor, manipularea prețurilor reprezintă acum aproximativ unul din opt atacuri, față de unul din 17 în 2022. Cu toate acestea, ponderea valorii furate a rămas relativ constantă, ceea ce sugerează că aceste atacuri au devenit, probabil, mai ieftine și mai ușor de repetat, în timp ce capitalul necesar este ușor accesibil prin intermediul împrumuturilor rapide.

„Un atacator care poate convinge un protocol că un activ aproape fără valoare este de fapt valoros nu trebuie să modifice niciodată codul acestuia. Tot ce este nevoie este un token cu o piață restrânsă și un oracol care să-i stabilească prețul pe baza acelei piețe”, a declarat TRM Labs.

Pe lângă prețul ușor de manipulat, o altă verigă slabă o reprezintă oracolele, adică programele speciale care preiau valoarea garanției de pe piață. În același timp, este relativ simplu să se umfle prețul unui token cu un volum redus de tranzacționare.

Piața totală vulnerabilă la atacuri este în creștere

Această creștere a acestui tip de manipulare este susținută și de expansiunea pieței împrumuturilor garantate cu active criptografice.

Conform datelor Defillama, care listează peste 570 de protocoale de împrumut, în ultimii doi ani, în termeni de USD, valoarea totală blocată în aceste platforme a crescut cu aproximativ 56%, ajungând la aproape 50 de miliarde de dolari, în timp ce valoarea împrumuturilor active aproape s-a dublat, apropiindu-se de 29 de miliarde de dolari. Mai mult, atacurile din acest an s-au accelerat, în ciuda faptului că, în termeni de USD, această piață a înregistrat o scădere bruscă față de maximele istorice atinse în octombrie 2025, dar s-a redresat începând cu luna august, pe fondul creșterii generale a prețurilor activelor criptografice.

Cel mai recent și unul dintre cele mai mari atacuri a avut loc cu doar câteva zile în urmă. După cum a raportat Bitcoin.com News, un protocol de pe piața monetară, Tectonic, a pierdut peste 70 de milioane de dolari după ce un atacator a umflat prețul tokenului TONIC. Conform TRM Labs, prețul tokenului a fost umflat de 100 de ori în aproximativ 20 de minute. Cu toate acestea, rețeaua Cronos, blockchain-ul de nivel unu (L1) care stă la baza Tectonic, a reușit să revină la starea anterioară a lanțului, lăsând atacatorului „doar” active în valoare de aproximativ 6 milioane de dolari.

Între timp, cu doar trei zile înainte de incidentul cu Tectonic, atacatorii au manipulat prețurile oracolului MAMO pentru a sustrage active în valoare de aproximativ 8,7 milioane de dolari de la Moonwell, un alt protocol de împrumut.

Prin urmare, atunci când cumperi în cadrul unui astfel de raliu manipulat, cazi direct într-o capcană, devenind calea de ieșire a atacatorului, la fel ca și cum ai cumpăra în cadrul unui raliu dintr-o schemă de tip „pump-and-dump”.

Un precedent neplăcut

Deși poate fi dificil să se distingă dacă un token se apreciază datorită creșterii organice, unei scheme de tip „pump-and-dump” sau manipulării prețurilor oracolului, un deținător de active criptografice ar putea avea de suferit chiar dacă nu deține activul manipulat, ci utilizează protocolul atacat, care acum trebuie să facă față creanțelor neîncasate. În acest caz, capacitatea sa de a-și retrage banii ar depinde de activele pe care le mai deține fondul de împrumut afectat. Aceste șanse ar depinde, de asemenea, de cât de mult reușesc operatorii protocoalelor vizate să înghețe adresele atacatorilor, să anuleze tranzacțiile sau să negocieze cu atacatorul.

Între timp, apelarea la autoritățile de aplicare a legii în încercarea de a recupera aceste pierderi ar putea fi, de asemenea, dificilă. În luna mai a anului trecut, într-un caz care a implicat un atac similar asupra Mango Markets, un judecător american a hotărât că platforma nu avea reguli și nimeni nu a depus mărturie că utilizatorii înțelegeau că împrumutul reflectă intenția de rambursare, în timp ce platforma în sine este fără autorizare prealabilă și automată, și nu exista nicio interdicție împotriva manipulării. În orice caz, judecătorul a anulat acuzațiile de fraudă și manipulare aduse lui Avram Eisenberg, întrucât procurorii nu au reușit să dovedească că procesul ar trebui să se desfășoare la New York. De atunci, procurorii au formulat apel.

Fapte incomode și daune colaterale

Un alt fapt incomod atât pentru protocoalele de împrumut, cât și pentru utilizatorii acestora, este conflictul de guvernanță existent. De exemplu, TONIC este propriul token de guvernanță al Tectonic, care este acceptat ca garanție de către același protocol. În același timp, parametrii de risc sunt stabiliți de aceleași persoane care beneficiază de creșterea prețului tokenului. Cu toate acestea, și ei sunt afectați de prăbușirea prețului dacă nu reușesc să-și lichideze pozițiile suficient de repede.

Prin urmare, întrucât investițiile în active criptografice sunt considerate în mare parte ca fiind jocuri de noroc, creșterea riscurilor, mai ales când vine vorba de tokenuri mici și nelichide, ar putea oferi un val de adrenalină și mai mare celor care sunt aici pentru profituri rapide și senzații tari.

Cu toate acestea, acest lucru îi afectează și pe cei care nu încercau să parieze și care doar își împrumută activele tangibile, încercând să obțină un randament mult mai mic, dar mai previzibil.