Атаки по манипулированию ценами на протоколах криптовалютного кредитования достигли 32 в 2026 году к 2 сентября, почти втрое превысив весь 2025 год. Схема никогда не меняется: разгоняют неликвидный токен, берут под него реальные активы в долг и уходят.
Ключевые выводы
- Атаки по манипулированию ценами на протоколах криптовалютного кредитования достигли 32 в 2026 году к 2 сентября, против 12 за весь 2025 год, по данным компании по блокчейн-разведке TRM Labs.
- Схема никогда не меняется: разгоняют токен, которым никто не торгует, берут под него реальные активы в долг и уходят, оставляя протоколу бесполезное обеспечение.
- DeFi-кредитование выросло примерно до 50 миллиардов долларов в общей заблокированной стоимости, но его стандарты обеспечения не поспевают за деньгами.
- Tectonic потерял около 70 миллионов долларов, а сеть Cronos откатилась назад, чтобы отменить ущерб — тихое признание того, что «код есть закон» всегда был предметом переговоров.
- Настоящее решение скучное — централизованное управление рисками, именно то, чего отказываются строить чистые сторонники DeFi.
Кредитный бизнес DeFi переживает свой «момент 2008 года», и почти никто не называет это по имени. За первые восемь месяцев 2026 года злоумышленники совершили 32 атаки по манипуляции ценами против протоколов криптовалютного кредитования — больше, чем за любой полный год по записям, и почти втрое больше 12 атак, зафиксированных за весь 2025 год. Уловка нелепо проста: раздуть стоимость монеты, которая почти не торгуется, взять под неё реальные деньги в долг, а потом исчезнуть.
Почему рынок в 50 миллиардов долларов разбирают на части старый трюк?
Потому что отрасль увеличила объемы денег, не увеличив контроль рисков. За последние два года общая заблокированная стоимость в криптовалютном кредитовании выросла примерно на 56 процентов до около 50 миллиардов долларов по более чем 570 протоколам, с непогашенными займами около 2,9 миллиарда долларов. Этот рост не пришел от более безопасных залогов. Он пришел от добавления большего количества залогов, и каждый новый долгохвостый токен — это новая поверхность для атак.
TRM Labs теперь считает манипуляцию ценами примерно одной из восьми всех крипто-хаков, вверх от одной из семнадцати в 2022 году. Вектор атаки растет, в то время как изощренность отрасли — нет.
Как работает атака, простыми словами
Атакующий выбирает токен с низкой ликвидностью, у которого реальная рыночная цена поддерживается лишь горстью сделок. Они загоняют эту цену вверх, или, когда есть возможность, манипулируют оракулом, сообщающим цену протоколу. Затем они вносят завышенный токен в качестве залога и берут в долг стейблкоины или Эфир под него. В тот момент, когда цена рушится обратно к реальности, залог стоит лишь долю от кредита. Протокол остается с мешком, который нельзя продать, и долг становится плохим.
Это не баг. Это бизнес-модель, которая не задает базовый вопрос, который банки научились задавать давно: действительно ли этот залог стоит того, что говорит ценовая лента?
Кто выигрывает, а кто проигрывает, когда кредитование ломается?
Самые очевидные проигравшие — это люди, которые положили деньги в пораженные пулы. Когда протокол реализует убытки по плохим долгам, эти убытки социализируются среди вкладчиков, а не поглощаются атакующим. В сентябре 2026 года Tectonic, крупнейший протокол кредитования в сети Cronos, потерял около 70 миллионов долларов из-за манипуляции своим токеном TONIC. Cronos отреагировал остановкой цепи и восстановлением состояния до атаки, откатив сам реестр.
Этот откат — это история, скрытая внутри истории. Децентрализованный блокчейн, столкнувшийся с кражей в 70 миллионов долларов, совершил самое централизованное действие, которое можно представить: он нажал «отменить». Это сработало, и атакующий в итоге извлек только около 6 миллионов долларов. Но это также доказало, официально, что финальность и неизменность — это маркетинговые термины, а не физические законы. Когда цифра становится достаточно большой, кто-то с ключами находит способ.
Победители — это компании по безопасности и специалисты по рискам, которым платят за аудит, мониторинг и атрибуцию именно таких атак. Протоколы с по-настоящему консервативными параметрами залога, те, что отказываются листинг новейших мем-токенов ради погоней за общей заблокированной стоимостью, молча консолидируют доверие. Каждый заголовок вроде Tectonic перенаправляет вклады к осторожным немногим.
Разве мы не видели этот фильм раньше?
Да, дважды. В 2020 году атаки с флеш-кредитами позволяли любому занять неограниченные средства на одну транзакцию и манипулировать ценами мгновенно. Ответ индустрии — лучшие оракулы: временно-взвешенные средние цены и децентрализованные фиды, которые усложнили мгновенную манипуляцию. Это сработало, на время.
Теперь атака мутировала в более медленную, тонкую форму. Вместо флеш-займов атакующие просто выбирают залог настолько неликвидный, что даже правильная цена — это вымысел. Это крипто-повторение финансового кризиса 2008 года, когда банки выдавали кредиты под дома, чьи стоимости никто не проверял, а заемщик фактически диктовал условия. Урок, который банки усвоили после 2008 года, был жесток и скучен: качество залога важнее его количества. DeFi отказался его усвоить, потому что требование ликвидного, проверяемого залога замедлило бы рост total-value-locked, за которым все соревнуются.
Имена меняются, но рана та же. Moonwell потерял около 8,7 миллиона долларов из-за манипулированного оракула. Notional Finance потерял 1,7 миллиона долларов, когда атакующий использовал числовое переполнение, чтобы отрицательная ответственность читалась как ноль. Injective потерял 4,9 миллиона долларов через деактивированный оракул, который всё ещё был зарегистрирован. В Sui протокол Full Sail полностью закрылся после того, как атакующий контролировал оракул, чтобы толкать цены до сотой доли от рыночной стоимости, вносил депозит по фальшивой цене, затем восстанавливал её и выводил больше, чем вложил. Тот же скелет, другая кожа.
Куда это приведёт в ближайшие три года?
Стандарты залога оформятся, потому что альтернатива — вымирание. Ожидайте, что ончейн-параметры риска, минимальные пороги ликвидности, лимиты заимствования на долгохвостые активы и автоматические выключатели станут стандартом, принудительно применяемым кодом, а не маркетинговыми обещаниями. Аукционы плохих долгов, где протоколы продают токсичный залог тому, кто предложит цену, станут рутинным делом вместо чрезвычайной ситуации.
Более сложный вопрос — это управление. Cronos только что создал прецедент, что цепочка может перемотать себя назад, чтобы отменить кражу. Эта сила не останется неиспользованной. В течение трёх лет ожидайте, что больше цепочек создадут формальные механизмы экстренной ситуации, и ожидайте, что борьба за то, кто держит ключ перемотки, станет одной из определяющих битв управления в крипте. Разрыв между децентрализованным и безопасным расширяется, и большинство протоколов выберут безопасность.
Ракурс трейдера
Ничто из этого не является прогнозом цены, но это фильтр. Когда вы оцениваете протокол кредитования, перестаньте смотреть на рост общей заблокированной стоимости и начните смотреть на то, что он принимает в качестве залогового обеспечения. Длинный список экзотического, низколиквидного залога — это не функция; это красный флаг. Консервативные белые списки залога, раскрытые параметры риска и история отказа гониться за горячим токеном — это и есть настоящий ров.
Для любого, кто держит актив с малой капитализацией, урок острее: ваш токен — это не просто инвестиция, это потенциальное оружие. Тонкая ликвидность — именно то, что делает актив привлекательным для такого типа атакующего. То же свойство, которое позволяет токену вырасти в 10 раз за день, — это свойство, которое позволяет кому-то одолжить реальные деньги против фальшивой цены. Если то, что вы держите, может быть сдвинуто объемом в несколько тысяч долларов, поймите, что это также может быть использовано как оружие против пула кредитования, и что последствия лягут на обычных вкладчиков, а не на атакующего.
Это неприятная правда, которую DeFi не хочет признать: решение для атак манипулирования ценой — не еще один аудит смарт-контракта. Аудиты проверяют код на ошибки. Эти атаки используют код, который работает именно так, как написан. Настоящее решение — централизованное управление рисками: белые списки залога, минимальные ликвидности, лимиты заимствования, переключатели, отменяемые человеком. Это скучная механика банкинга, и это единственное, что идеология индустрии говорит ей не строить.
Так вот вопрос, над которым стоит подумать: если блокчейн может перемотать себя назад, чтобы отменить ошибку в 70 миллионов долларов, что на самом деле когда-либо означала неизменность, и когда следующая крупная эксплуатация произойдет, кому вы доверяете решать, какие ошибки отменять?
FAQ: Что такое атаки манипулирования ценой в DeFi?
Это атаки, при которых кто-то завышает цену токена с низкой ликвидностью, напрямую или путем вмешательства в оракул, сообщающий его цену, вносит этот токен в качестве залога в протокол кредитования, берет против него реальные активы, а затем позволяет цене рухнуть. Протокол остается с залогом, стоимость которого намного ниже займа, что создает плохой долг, ложащийся на вкладчиков. TRM Labs насчитал 32 таких атаки в 2026 году до 2 сентября, против 12 за весь 2025 год.
FAQ: Почему сеть Cronos откатилась после взлома Tectonic?
Tectonic, крупнейший протокол кредитования Cronos, потерял около 70 миллионов долларов из-за манипуляции с его токеном TONIC в сентябре 2026 года. Вместо того чтобы позволить злоумышленнику оставить средства, валидаторы Cronos остановили цепочку и восстановили состояние до атаки, ограничив добычу злоумышленника примерно 6 миллионами долларов. Это было наглядным доказательством того, что децентрализованная сеть нажмет «отмена», когда на кону достаточно денег.
FAQ: Как протоколы кредитования могут остановить атаки манипулирования ценой?
Не в первую очередь за счет большего количества аудитов кода, потому что эти атаки используют код, работающий как задумано. Эффективные меры контроля — скучные, банковские: принимать в залог только активы с глубокой, проверяемой ликвидностью; ограничивать сумму, которую можно занять под долгохвостые активы; использовать закаленные, устойчивые к вмешательству оракулы; и встраивать автоматические выключатели, приостанавливающие заимствование при аномальном движении цен. Это те меры управления рисками, которым индустрия сопротивлялась, потому что они замедляют рост заблокированной общей стоимости (TVL).
FAQ: Что это означает для кого-то, кто держит криптоактив с малой капитализацией?
Низкая ликвидность работает в обе стороны. То же свойство, которое позволяет токену резко взлететь, делает его привлекательным для манипуляций при атаке на кредитование. Если цену токена можно сдвинуть объемом в несколько тысяч долларов, его можно использовать для заимствования реальных активов за завышенной ценой, а убытки лягут на обычных вкладчиков в затронутых пулах, а не на атакующего. Глубина ликвидности — это сигнал риска не меньше, чем сигнал цены.