Naraščajoči napadi z manipulacijo cen vedno bolj škodujejo trgovcem s kriptovalutami in posojilodajalcem

Do teh napadov pride, ko napadalec umetno dvigne ceno nelikvidnega kriptosredstva, nato pa ga uporabi kot zavarovanje za izposojo drugih sredstev iz posojilnega protokola. Ker cena zavarovanja takoj pade, napadalec preprosto odide z izposojenim trdnim sredstvom, pri tem pa zapusti svoje zdaj brez vrednosti zavarovanje, ne da bi moral odplačati dolg.

Dve šibki točki

Podjetje za analizo verige blokov TRM Labs je navedlo, da je v letu 2026 doslej zabeležilo 32 tovrstnih izkoriščanj s manipulacijo cen, kar je več kot v katerem koli prejšnjem letu. Ta števila naraščajo že tretje leto zapored, medtem ko je bilo lani zabeleženih »le« 12 takih primerov. Po mnenju raziskovalcev manipulacija cen zdaj predstavlja približno enega od osmih hekov, kar je povečanje v primerjavi z enim od 17 v letu 2022. Vendar je delež ukradene vrednosti ostal relativno nespremenjen, kar kaže, da so ti napadi morda postali cenejši in lažje ponovljivi, medtem ko je potreben kapital zlahka dostopen prek hitrih posojil.

»Napadalec, ki lahko protokol prepriča, da je skoraj brez vrednosti sredstvo vredno, se nikoli ne mora dotakniti njegove kode. Potreben je le token s tankim trgom in orakelj, ki mu določi ceno na podlagi tega trga,« so pojasnili v TRM Labs.

Poleg cene, ki jo je mogoče zlahka manipulirati, so še ena šibka točka orakli, tj. posebni programi, ki vrednost zavarovanja črpajo s trga. Hkrati je relativno preprosto zvišati ceno žetona z majhnim obsegom trgovanja.

Skupni trg, ki je izpostavljen napadom, se širi

To povečanje tovrstnih manipulacij podpira tudi širitev trga posojil, zavarovanih s kriptosredstvi.

Po podatkih Defillame, ki navaja več kot 570 protokolov za posojila, se je v zadnjih dveh letih, izraženo v ameriških dolarjih, skupna vrednost, zaklenjena na teh platformah, povečala za okoli 56 % na skoraj 50 milijard dolarjev, medtem ko se je vrednost aktivnih posojil skoraj podvojila in se približala 29 milijardam dolarjev. Poleg tega so se napadi letos pospešili kljub dejstvu, da je ta trg v ameriških dolarjih doživel strm padec s rekordnih vrednosti iz oktobra 2025, vendar se od avgusta obsežno okreva zaradi splošnega zvišanja cen kriptovalut.

Najnovejši in eden največjih napadov se je zgodil pred le nekaj dnevi. Kot poroča Bitcoin.com News, je protokol denarnega trga Tectonic izgubil več kot 70 milijonov dolarjev, potem ko je napadalec umetno zvišal ceno tokena TONIC. Po podatkih TRM Labs se je cena tokena v približno 20 minutah povečala za 100-krat. Vendar je omrežje Cronos, blok veriga prve plasti (L1), ki poganja Tectonic, uspelo povrniti verigo v prejšnje stanje, tako da je napadalec obdržal »le« sredstva v vrednosti približno 6 milijonov dolarjev.

Medtem pa so napadalci le tri dni pred incidentom s Tectonicom manipulirali cene oraklja MAMO, da bi iz Moonwella, drugega protokola za posojanje, izčrpali sredstva v vrednosti približno 8,7 milijona dolarjev.

Zato se, ko kupujete tovrstno manipulirano rast, zapletete naravnost v past in postanete izhod za napadalca, podobno kot pri nakupu v okviru sheme »pump-and-dump«.

Precedens »Sour Mango«

Čeprav je morda težko razlikovati, ali se cena tokena dvigne zaradi organskega rasti, sheme »pump-and-dump« ali manipulacije cen prek orakla, lahko imetnik kriptosredstev utrpi škodo, tudi če ne poseduje manipuliranega sredstva, ampak uporablja napadeni protokol, ki se zdaj sooča z neizterljivimi dolgovi. V tem primeru bi bila njegova zmožnost dviga denarja odvisna od sredstev, ki jih prizadeti posojilni sklad še ima. Te možnosti bi bile odvisne tudi od tega, kako uspešni bodo upravljavci napadenih protokolov pri zamrznitvi naslovov napadalcev, razveljavitvi transakcij ali pogajanjih z napadalcem.

Poleg tega bi se lahko tudi obrnitev na organi pregona v poskusu izterjave teh izgub izkazala za težavno. Lani maja je v primeru podobnega napada na Mango Markets ameriški sodnik razsodil, da platforma ni imela pravil in da nihče ni pričal, da so uporabniki razumeli, da izposoja odraža namero za vračilo, medtem ko je platforma sama po sebi brez dovoljenj in avtomatska, prav tako pa ni bilo prepovedi manipulacije. V vsakem primeru je sodnik razveljavil obtožbe Avrama Eisenberga zaradi goljufije in manipulacije, saj tožilci niso uspeli dokazati, da bi moral biti primer obravnavan v New Yorku. Tožilci so od takrat vložili pritožbo.

Neugodno dejstvo in stranska škoda

Še eno neprijetno dejstvo tako za protokole posojil kot za njihove uporabnike je obstoječi konflikt v upravljanju. Na primer, TONIC je Tectonicov lastni token za upravljanje, ki ga isti protokol sprejema kot zavarovanje. Hkrati pa parametre tveganja določajo isti ljudje, ki imajo korist od rasti cene tokena. Vendar pa jih prizadene tudi padec cene, če niso dovolj hitri pri likvidaciji svojih pozicij.

Ker se naložbe v kriptosredstva večinoma obravnavajo kot igre na srečo, bi povečana tveganja, zlasti ko gre za majhne, nelikvidne žetone, lahko tistim, ki so tu zaradi hitrih dobičkov in vznemirjenja, prinesla še večji adrenalin.

Vendar pa to vpliva tudi na tiste, ki niso poskušali igrati na srečo, ampak zgolj posojajo svoja trdna sredstva, da bi zaslužili precej manjši, a bolj predvidljiv donos.