Американская ончейн-фирма Chainalysis бьет тревогу из-за учащения атак на котировочные оракулы в DeFi-секторе
Киберзлоумышленники стали все чаще применять манипуляции вокруг котировочных оракулов для кражи токенов с децентрализованных протоколов. Об этом у себя в отчете сообщили аналитики исследовательской ончейн-фирмы Chainalysis.
Согласно опубликованным данным, за 2022 год хакеры похитили около $403,2 млн в криптовалюте путем манипулирования оракулами. Объемы украденной криптовалюты хоть и незначительно, но растут в годовом масштабе. Например, за 2021 год хакеры похитили за счет схем вокруг оракулов $399,1 млн. При этом еще в 2020 году такие атаки едва ли представляли угрозу всему сектору, поскольку тогда на них приходилось $65 млн. О том, что такое оракулы простыми словами — читайте в специальном материале от редакции BeInCrypto.
Злоумышленники часто проводят атаки на котировочные оракулы, используя большое количество заемной криптовалюты, полученной в результате флеш-кредита (детальнее про такие кредиты и способе заработка на них можно прочитать здесь). Суть атаки сводится к искусственному увеличению объема торговли токенами с низкой ликвидностью. За счет роста объема торгов оракулы могут ошибочно повысить котировки токена в пределах протокола. При этом на других площадках курс токена может существенно отличаться.
Затем злоумышленники меняют накаченный токен на более ликвидную криптовалюту, а заемные средства возвращаются кредитору. По итогам атаки курс раздутого токена обрушивается, а злоумышленники получают бесплатные деньги.
При этом хакеры, как отмечает Chainalysis, не считают подобные атаки взломом. По их мнению, такие схемы являются так называемой «стратегией прибыльного трейдинга». Например, взломщик Mango Авраам Айзенберг тоже придерживался такой позиции, когда вывел из протокола $110 млн. Впрочем, ни Минюста США, ни биржевого регулятора США такая логика не устроила. В конце декабря 2022 года Айзенберга арестовали в Пуэрто-Рико.
- На момент написания материала Айзенберг находится под стражей в рамках судебного разбирательства. Он оказался первым гражданином США, которому предъявили обвинения за манипулирование платформой децентрализованных финансов (DeFi). Наказание может предусматривать варианты от штрафа до тюремного заключения.
