Крыптахакеры скралі 386,200,000 2022 XNUMX долараў з пратаколаў DeFi праз «атакі маніпуляцыі Oracle» у XNUMX годзе: Chainalysis

Адзін з канкрэтных метадаў узлому пратаколаў дэцэнтралізаванага фінансавання (DeFi) расце, паводле блокчейн-платформы дадзеных Chainalysis.

У новым блог, Кампанія па ацэнцы рынку мяркуе, што ў 386.2 годзе хакеры скралі ў агульнай складанасці 2022 мільёна долараў з пратаколаў DeFi, выкарыстоўваючы тып атакі, вядомы як «маніпуляцыя аракулам».

Маніпуляцыі Oracle ўключаюць хакеры, якія штучна завышаюць аб'ём таргоў токена з нізкай ліквіднасцю па пратаколе DeFi, які прызначаны для павышэння цаны токена.

Chainalysis адзначае, што хакеры часта выкарыстоўваюць флэш-пазыкі для забеспячэння першапачатковага капіталу, неабходнага для павелічэння аб'ёму таргоў токена, а затым абменьваюць прызначаны токен на больш стабільны крыпта-актыў пасля павышэння цаны.

Паводле ацэнак фірмы, у 41 годзе адбылася 2022 асобная атака маніпуляцыі аракуламі, і гэта паказвае на эксплойт у кастрычніку мінулага года на 100 мільёнаў долараў кампаніі Solana (SOL) дэцэнтралізаваная крыптабіржа Mango Markets (МНГО) у якасці яскравага прыкладу таго, як выглядае такі хак.

Аўраам Айзенберг, які кіруе гандлёвай фірмай і называе сябе «дылерам лічбавага мастацтва», праз тыдзень пасля інцыдэнту стаў публічным, заявіўшы, што ён быў ініцыятарам таго, што ён ахарактарызаваў як «легальны» подзвіг Mango.

Айзенберг сцвярджаў, што ён быў звязаны з гандлёвай камандай, якая мела вельмі прыбытковую стратэгію. Схема пакінула дэцэнтралізаваную біржу неплацежаздольнай, і карыстальнікі не маглі атрымаць доступ да сваіх сродкаў.

Chainalysis апісвае, як Айзенберг пачаў атаку з USD Coin на 10 мільёнаў долараў (USDC) у двух асобных акаўнтах на Mango Markets.

«Айзенберг выкарыстаў адзін рахунак для шортавання 488 мільёнаў MNGO (MNGO, або Mango, з'яўляецца токенам кіравання для Mango Markets) — фактычна прадаўшы 488 мільёнаў MNGO з крэдытным рычагом — у той час як другі рахунак займаў супрацьлеглы бок гэтай здзелкі, выкарыстоўваючы рычагі для пакупкі столькі ж.

Купля MNGO з крэдытным рэсурсам Айзенбергам у спалучэнні з далейшай купляй MNGO на іншых DEX вельмі хутка падняла цану MNGO на спотавых біржах. Гэта стала магчымым таму, што MNGO быў нізкаліквідным актывам без вялікага аб'ёму таргоў. Рахунак, які выкарыстоўваўся для пакупкі MNGO, адразу ж прынёс прыбытак у памеры 400 мільёнаў долараў у выглядзе папяровых папер, таму што ўся пакупніцкая дзейнасць Айзенберга значна павялічыла цану актыву.

Пры такім высокім кошце партфеля Айзенберг змог пазычыць пад кошт сваіх штучна завышаных холдынгаў МНДА і вывесці практычна ўсе актывы, якія належаць Mango Markets. Гэтая дзейнасць прывяла да неадкладнага падзення цаны MNGO, таму яго доўгія пазіцыі былі ліквідаваны з-за страты кошту закладу, але было занадта позна — Айзенберг ужо «пазычыў» усе актывы Mango Market з любой рэальнай коштам».

У снежні Айзенберг быў арыштаваны Міністэрствам юстыцыі ЗША (DOJ) у Пуэрта-Рыка па абвінавачванні ў махлярстве і маніпуляцыях з таварамі. У студзені Камісія па гандлі таварнымі ф'ючэрсамі (CFTC) пададзена абвінавачанні ў маніпуляванні рынкам супраць трэйдара, і пазней у тым жа месяцы ён быў падалі ў суд ад Mango Markets.

У сваім 2023 Crypto Report, Chainalysis адзначае, што хакеры скралі ў агульнай складанасці 3.8 мільярда долараў у криптовалютных кампаній у мінулым годзе, што з'яўляецца самай высокай гадавой сумай за ўвесь час.

Не прапусціце рытм - падпісвацца каб атрымліваць крыптавыя паведамленні па электроннай пошце непасрэдна на вашу паштовую скрыню

праверыць Price Action

Выконвайце за намі Twitter, Facebook і Тэлеграма

Займацца серфінгам Daily Hodl Mix

Праверце апошнія навіны

 

Адмова ад адказнасці: Меркаванні, выказаныя ў The Daily Hodl, не з'яўляюцца інвестыцыйнымі рэкамендацыямі. Інвестары павінны зрабіць належную ўважлівасць перад тым, як рабіць якія-небудзь высокія рызыкі інвестыцый у біткойн, криптовалюту або лічбавыя актывы. Звярніце ўвагу, што вашы пераклады і таргі на свой страх і рызыку, і любыя страты, якія вы панясеце, нясе ваша адказнасць. Daily Hodl не рэкамендуе купляць альбо прадаваць якія-небудзь криптовалюты або лічбавыя актывы, а таксама Daily Hodl не з'яўляецца інвестыцыйным кансультантам. Звярніце ўвагу, што Daily Hodl ўдзельнічае ў партнёрскім маркетынгу.

Створаны відарыс: Midjourney

Source: https://dailyhodl.com/2023/03/10/crypto-hackers-stole-386200000-from-defi-protocols-via-oracle-manipulation-attacks-in-2022-chainalysis/