Растущее число атак, связанных с манипулированием ценами, наносит всё больший ущерб криптовалютным трейдерам и кредиторам

Эти атаки происходят, когда злоумышленник искусственно завышает цену неликвидного криптоактива, а затем использует его в качестве залога для получения других активов в рамках протокола кредитования. Поскольку цена залога мгновенно обваливается, злоумышленник просто уходит с заимствованным активом, бросая свой теперь бесполезный залог и не возвращая долг.

Два слабых звена

Компания TRM Labs, занимающаяся анализом блокчейна, сообщила, что в 2026 году она зафиксировала 32 случая использования уязвимостей, связанных с манипуляцией ценами, что превышает показатели любого предыдущего года. Эти цифры растут третий год подряд, тогда как в прошлом году было зарегистрировано «всего» 12 таких случаев. По данным исследователей, манипуляции с ценами в настоящее время составляют примерно один из восьми хакерских атак, тогда как в 2022 году этот показатель составлял один из 17. Однако доля похищенных средств осталась относительно неизменной, что позволяет предположить, что эти атаки, возможно, стали дешевле и более повторяемыми, а необходимый капитал легко доступен через флэш-кредиты.

«Злоумышленнику, способному убедить протокол в том, что практически бесполезный актив имеет ценность, не нужно даже трогать его код. Достаточно токена с узким рынком и оракула, который определяет его цену на основе этого рынка», — отмечают в TRM Labs.

Помимо легко манипулируемой цены, ещё одним слабым звеном здесь являются оракулы — специальные программы, которые получают информацию о стоимости залога с рынка. В то же время поднять цену токена с небольшим объёмом торгов относительно просто.

Общий уязвимый рынок растет

Рост популярности такого рода манипуляций также подкрепляется расширением рынка кредитования под залог криптоактивов.

Согласно данным Defillama, в базе которой числится более 570 протоколов кредитования, за последние два года общая стоимость активов, заблокированных на этих платформах, в долларах США выросла примерно на 56% — до почти 50 млрд долларов, в то время как стоимость активных кредитов почти удвоилась, приблизившись к 29 млрд долларов. Более того, в этом году атаки усилились, несмотря на то что в долларах США этот рынок пережил резкое падение с рекордных максимумов октября 2025 года, но с августа восстанавливается на фоне общего роста цен на криптоактивы.

Самая последняя и одна из крупнейших атак произошла всего несколько дней назад. Как сообщает Bitcoin.com News, протокол денежного рынка Tectonic потерял более 70 млн долларов после того, как злоумышленник искусственно завысил цену токена TONIC. По данным TRM Labs, цена токена была завышена в 100 раз примерно за 20 минут. Однако сети Cronos — блокчейну первого уровня (L1), на котором работает Tectonic, — удалось откатиться по цепочке, в результате чего у злоумышленника остались активы «всего» на сумму около 6 миллионов долларов.

Между тем, всего за три дня до инцидента с Tectonic злоумышленники манипулировали ценами оракула MAMO, чтобы вывести активы на сумму около 8,7 миллиона долларов из Moonwell, другого протокола кредитования.

Поэтому, покупая активы во время такого манипулируемого ралли, вы попадаете прямо в ловушку, становясь для злоумышленника «выходом» — точно так же, как при покупке активов во время ралли в схеме «накачка и сброс».

Прецедент с «Sour Mango»

Хотя бывает сложно определить, растет ли токен благодаря органическому росту, схеме «накачки и сброса» или манипуляциям с ценами оракула, владелец криптоактивов может пострадать, даже если у него нет манипулируемого актива, но он использует атакованный протокол, которому теперь приходится иметь дело с безнадежными долгами. В таком случае его возможность вывести деньги будет зависеть от активов, которые все еще остаются в пострадавшем кредитном пуле. Эти шансы также будут зависеть от того, насколько успешно операторам атакованных протоколов удастся заморозить адреса злоумышленников, отменить транзакции или договориться с ними.

Между тем обращение в правоохранительные органы в попытке возместить эти убытки также может оказаться затруднительным. В мае прошлого года в деле, связанном с аналогичной атакой на Mango Markets, американский судья постановил, что у платформы не было правил и никто не свидетельствовал о том, что пользователи понимали, что заимствование означает намерение вернуть средства, при этом сама платформа является безразрешительной и автоматической, и не существовало запрета на манипуляции. В любом случае судья снял с Аврама Айзенберга обвинения в мошенничестве и манипуляциях, поскольку прокуратура не смогла доказать, что дело должно рассматриваться в Нью-Йорке. Прокуратура подала апелляцию.

Неудобный факт и побочный ущерб

Еще одним неудобным фактом как для протоколов кредитования, так и для их пользователей является существующий конфликт интересов в сфере управления. Например, TONIC — это собственный токен управления Tectonic, который принимается в качестве залога тем же протоколом. При этом параметры риска устанавливаются теми же людьми, которые извлекают выгоду из роста цены токена. Однако они также страдают от обвала цены, если не успевают своевременно ликвидировать свои позиции.

Поэтому, поскольку инвестиции в криптоактивы в основном рассматриваются как азартная игра, повышение рисков — особенно когда речь идет о небольших, неликвидных токенах — может обеспечить еще больший прилив адреналина для тех, кто пришел сюда ради быстрой прибыли и острых ощущений.

Однако это также затрагивает тех, кто не стремился к азартным играм, а просто сдаёт в аренду свои реальные активы, пытаясь получить гораздо меньшую, но более предсказуемую доходность.