Útoky zamerané na manipuláciu s rastom cien čoraz viac poškodzujú obchodníkov s kryptomenami a veriteľov

K týmto útokom dochádza, keď útočník umelo nafúkne cenu nelikvidného kryptoaktíva a potom ho použije ako kolaterál na požičanie si iných aktív z úverového protokolu. Keďže cena kolaterálu okamžite klesne, útočník jednoducho odíde s požičaným aktívom a zanechá svoj teraz bezcenný kolaterál, pričom nemusí splácať dlh.

Dva slabé články

Spoločnosť TRM Labs, ktorá sa zaoberá analýzou blockchainu, uviedla, že v roku 2026 doteraz zaznamenala 32 takýchto útokov zameraných na manipuláciu s cenou, čo je viac ako v ktoromkoľvek predchádzajúcom roku. Tieto čísla rastú už tretí rok po sebe, pričom v minulom roku bolo zaznamenaných „len“ 12 takýchto prípadov. Podľa výskumníkov manipulácia s cenami v súčasnosti predstavuje približne jeden z ôsmich útokov, čo je nárast oproti jednému z 17 v roku 2022. Podiel odcudzenej hodnoty však zostal relatívne stabilný, čo naznačuje, že tieto útoky sa pravdepodobne stali lacnejšími a ľahšie opakovateľnými, pričom potrebný kapitál je ľahko dostupný prostredníctvom bleskových pôžičiek.

„Útočník, ktorý dokáže presvedčiť protokol, že takmer bezcenná aktíva má hodnotu, sa nikdy nemusí dotknúť jeho kódu. Stačí token s malým trhom a orákulum, ktoré stanovuje jeho cenu na základe tohto trhu,“ uviedla spoločnosť TRM Labs.

Okrem ľahko manipulovateľnej ceny sú ďalším slabým článkom orákula, teda špeciálne programy, ktoré čerpajú hodnotu kolaterálu z trhu. Zároveň je pomerne jednoduché nafúknuť cenu tokenu s nízkym objemom obchodovania.

Celkový trh, ktorý je vystavený útokom, rastie

Tento nárast tohto typu manipulácie podporuje aj expanzia trhu s úvermi zabezpečenými kryptoaktívami.

Podľa údajov Defillama, ktoré uvádzajú viac ako 570 úverových protokolov, sa za posledné dva roky celková hodnota uzamknutá na týchto platformách v USD zvýšila o približne 56 % na takmer 50 miliárd USD, zatiaľ čo hodnota aktívnych úverov sa takmer zdvojnásobila a priblížila sa k 29 miliardám USD. Navyše sa útoky v tomto roku zrýchlili napriek tomu, že tento trh v USD zaznamenal prudký pokles z rekordných maxím v októbri 2025, avšak od augusta sa zotavuje v kontexte širšieho rastu cien kryptomien.

Najnovší a jeden z najväčších útokov sa odohral len pred pár dňami. Ako informoval portál Bitcoin.com News, protokol peňažného trhu Tectonic prišiel o viac ako 70 miliónov USD po tom, čo útočník umelo nafúkol cenu tokenu TONIC. Podľa TRM Labs sa cena tokenu za približne 20 minút zvýšila 100-násobne. Sieť Cronos, blockchain prvej vrstvy (L1), na ktorom beží Tectonic, však dokázala reťazec vrátiť späť, vďaka čomu útočník zostal „len“ s aktívami v hodnote približne 6 miliónov dolárov.

Medzitým, len tri dni pred útokom na Tectonic, útočníci manipulovali s cenami orákula MAMO, aby z Moonwellu, ďalšieho úverového protokolu, odčerpali aktíva v hodnote približne 8,7 milióna dolárov.

Keď teda nakupujete počas takéhoto manipulovaného rastu, vkročíte priamo do pasce a stanete sa únikovou cestou pre útočníka, podobne ako pri nákupe počas rastu v rámci schémy „pump-and-dump“.

Precedens s projektom Sour Mango

Hoci môže byť ťažké rozlíšiť, či token rastie v dôsledku organického rastu, schémy „pump-and-dump“ alebo manipulácie s cenami orákula, držiteľ kryptomien môže utrpieť škodu aj vtedy, ak nevlastní manipulované aktívum, ale používa napadnutý protokol, ktorý sa teraz musí vyrovnať so zlyhanými pohľadávkami. V takom prípade by ich schopnosť vybrať si svoje peniaze závisela od aktív, ktoré má postihnutý úverový fond ešte k dispozícii. Tieto šance by tiež záviseli od toho, do akej miery sa prevádzkovateľom napadnutých protokolov podarí zmraziť adresy útočníkov, zvrátiť transakcie alebo vyjednávať s útočníkom.

Medzitým by sa aj obrátenie sa na orgány činné v trestnom konaní v snahe získať tieto straty späť mohlo ukázať ako problematické. V máji minulého roka v prípade podobného útoku na Mango Markets americký sudca rozhodol, že platforma nemala žiadne pravidlá a nikto nesvedčil o tom, že by používatelia chápali požičiavanie ako prejav úmyslu splatiť, pričom samotná platforma je bez povolení a automatická a neexistoval žiadny zákaz manipulácie. V každom prípade sudca zrušil obvinenia Avrama Eisenberga z podvodu a manipulácie, keďže prokurátori nedokázali preukázať, že prípad by sa mal prejednávať v New Yorku. Prokurátori sa odvtedy odvolali.

Nepohodlná skutočnosť a vedľajšie škody

Ďalším nepohodlným faktom pre protokoly poskytovania pôžičiek aj ich používateľov je existujúci konflikt v oblasti správy a riadenia. Napríklad TONIC je vlastný token správy spoločnosti Tectonic, ktorý ten istý protokol prijíma ako záruku. Zároveň parametre rizika stanovujú tí istí ľudia, ktorí majú prospech z rastu ceny tohto tokenu. Ak však nie sú dostatočne rýchli pri likvidácii svojich pozícií, ovplyvní ich aj pokles ceny.

Keďže sa investície do kryptoaktív väčšinou považujú za hazard, zvyšovanie rizík – najmä pokiaľ ide o malé, nelikvidné tokeny – môže tým, ktorí sú tu kvôli rýchlym ziskom a vzrušeniu, poskytnúť ešte väčší adrenalínový zážitok.

Ovplyvňuje to však aj tých, ktorí sa nesnažili hazardovať a len požičiavajú svoje reálne aktíva s cieľom dosiahnuť oveľa menší, ale predvídateľnejší výnos.