Зростаюча кількість атак, пов’язаних із маніпулюванням цінами, завдає дедалі більшої шкоди криптовалютним трейдерам та кредиторам

Ці атаки відбуваються, коли зловмисник штучно завищує ціну неліквідного криптоактиву, а потім використовує його як заставу для отримання в позику інших активів від протоколу кредитування. Оскільки ціна застави миттєво обвалюється, зловмисник просто забирає позичені матеріальні активи, покинувши свою тепер уже безвартісну заставу, не маючи потреби погашати борг.

Дві слабкі ланки

Компанія TRM Labs, що спеціалізується на аналітиці блокчейну, повідомила, що у 2026 році вона зафіксувала 32 випадки такого типу експлойтів, пов’язаних з маніпулюванням цінами, — це більше, ніж у будь-якому попередньому році. Ці цифри зростають третій рік поспіль, тоді як минулого року було зафіксовано «лише» 12 таких випадків. За даними дослідників, маніпуляції з цінами зараз становлять приблизно один з восьми хакерських нападів, тоді як у 2022 році цей показник становив один з 17. Однак частка вкрадених коштів залишилася відносно стабільною, що свідчить про те, що ці атаки, ймовірно, стали дешевшими та легшими для повторення, а необхідний капітал легко отримати за допомогою флеш-позик.

«Зловмисник, який може переконати протокол у тому, що майже безцінний актив є цінним, ніколи не мусить втручатися в його код. Достатньо лише токена з вузьким ринком та оракула, який визначає його ціну на основі цього ринку», — зазначили в TRM Labs.

Окрім ціни, якою легко маніпулювати, ще одним слабким місцем тут є оракули — спеціальні програми, що отримують вартість застави з ринку. Водночас підняти ціну токена з невеликим обсягом торгів відносно просто.

Загальний ринок, вразливий до атак, зростає

Зростання такого роду маніпуляцій також підкріплюється розширенням ринку кредитування під заставу криптоактивів.

За даними Defillama, що охоплює понад 570 протоколів кредитування, за останні два роки загальна вартість активів, заблокованих на цих платформах, у доларах США зросла приблизно на 56% — до майже 50 млрд доларів, тоді як вартість активних кредитів майже подвоїлася, наблизившись до 29 млрд доларів. Більше того, цього року атаки прискорилися, незважаючи на те, що в доларовому еквіваленті цей ринок зазнав різкого падіння порівняно з рекордними максимумами жовтня 2025 року, але з серпня відновлюється на тлі загального зростання цін на криптоактиви.

Остання та одна з найбільших атак сталася лише кілька днів тому. Як повідомляє Bitcoin.com News, протокол грошового ринку Tectonic втратив понад 70 мільйонів доларів після того, як зловмисник штучно завищив ціну токена TONIC. За даними TRM Labs, ціна токена зросла у 100 разів приблизно за 20 хвилин. Однак мережі Cronos — блокчейну першого рівня (L1), на якому працює Tectonic, — вдалося відкотити ланцюг, залишивши зловмиснику «лише» активи на суму близько 6 мільйонів доларів.

Тим часом, лише за три дні до інциденту з Tectonic зловмисники маніпулювали цінами оракула MAMO, щоб вивести близько 8,7 мільйона доларів активів з Moonwell — іншого протоколу кредитування.

Отже, купуючи активи під час такого маніпульованого зростання, ви потрапляєте прямо в пастку, стаючи для зловмисника способом виходу з ситуації — це дуже схоже на купівлю під час зростання в схемі «pump-and-dump».

Прецедент «Sour Mango»

Хоча може бути складно розрізнити, чи токен зростає завдяки органічному зростанню, схемі «pump-and-dump» чи маніпуляціям з цінами оракулів, власник криптоактивів може зазнати збитків, навіть якщо він не володіє маніпульованим активом, але користується протоколом, що зазнав атаки, який тепер змушений мати справу з безнадійною заборгованістю. У такому випадку можливість виведення коштів залежатиме від активів, які все ще залишаються у постраждалому кредитному пулі. Ці шанси також залежатимуть від того, наскільки успішно оператори атакованих протоколів зможуть заблокувати адреси зловмисників, скасувати транзакції або домовитися з ними.

Водночас звернення до правоохоронних органів з метою відшкодування цих збитків також може виявитися складним. У травні минулого року у справі, пов’язаній із подібною атакою на Mango Markets, американський суддя постановив, що платформа не мала відповідних правил, і ніхто не засвідчив, що користувачі розуміли, що запозичення відображає намір повернути кошти, тоді як сама платформа є бездозвільною та автоматичною, і заборони на маніпуляції не існувало. У будь-якому разі, суддя скасував звинувачення Аврама Айзенберга у шахрайстві та маніпуляціях, оскільки прокурори не змогли довести, що справа має розглядатися в Нью-Йорку. З того часу прокурори подали апеляцію.

Незручний факт і побічна шкода

Ще одним незручним фактом як для протоколів кредитування, так і для їхніх користувачів є існуючий конфлікт інтересів у сфері управління. Наприклад, TONIC — це власний токен управління Tectonic, який приймається в якості застави тим самим протоколом. Водночас параметри ризику встановлюються тими самими людьми, які отримують вигоду від зростання ціни токена. Однак вони також зазнають збитків від падіння ціни, якщо не встигнуть вчасно ліквідувати свої позиції.

Отже, оскільки інвестиції в криптоактиви здебільшого розглядаються як азартна гра, зростання ризиків, особливо коли йдеться про дрібні, неліквідні токени, може забезпечити ще більший приплив адреналіну тим, хто прагне швидкого прибутку та гострих відчуттів.

Однак це також впливає на тих, хто не намагався грати в азартні ігри, а просто надає в позику свої реальні активи, прагнучи отримати набагато менший, але більш передбачуваний дохід.