价格操纵攻击频发 引发市场关注
2026年以来,与以往年份相比,加密市场中针对代币价格的操纵攻击显著增加。区块链安全分析机构TRM Labs披露,今年已发生32起相关攻击,刷新历年纪录。此类攻击导致不少借贷协议遭受损失,进一步影响市场参与者尤其是借贷平台的资产安全。
价格操纵通常通过人为推高低流动性代币价格完成,攻击者随后将其作为抵押物向借贷协议借贷其他资产。抵押物价值迅速暴跌后,攻击者弃置无价值的抵押品,逃避偿还债务,最终非法获利。
流动性不足与预言机成安全短板
TRM Labs指出,此类攻击有两个关键漏洞:市场流动性薄弱让价格容易被操纵,且链上预言机依赖这些市场数据来定价抵押资产,成为攻击切入点。攻击者利用规模小、交易量低的代币迅速拉升价格,预言机同步推高估值,从而骗取借贷协议信任。
借贷市场规模扩大,风险加剧
据Defillama数据显示,过去两年加密资产借贷平台的锁仓总额上涨约56%,接近500亿美元,活跃借贷总额接近290亿美元。尽管市场整体经历调整,但2026年价格操纵攻击频率仍保持上升态势。
近期重大攻击案例包括Tectonic协议遭遇超过7000万美元损失,攻击者通过将TONIC代币价格在约20分钟内放大约100倍实施攻击。尽管Cronos公链随后回滚链上数据,将实际损失限制在约600万美元,但市场安全威胁依旧突出。另一起涉及Moonwell协议的攻击也导致超过870万美元资金流失。
攻击影响涉及借贷者及非持币用户
价格操纵不仅影响持有被操纵代币的投资者,也使使用相关借贷协议的用户面临坏账风险。借贷池因坏账压力资金链紧张,提现可能受限,具体取决于协议运营方冻结攻击者账户及追回资产的能力。
司法层面则面临判断难题,例如2025年Mango Markets平台类似案件中,美国法院裁定该平台无明确用户借贷偿还义务规则,且平台为无需许可自动执行,未禁止操控行为,进而撤销了相关诈骗指控。此类判决使得法律追索难度加大。
治理机制存在潜在利益冲突
部分借贷协议发行自身治理代币作为抵押品,风险参数和治理机制由持币用户制定,这种安排在代币价格膨胀或崩溃时可能导致利益冲突。部分持币者在价格上涨时获益,价格暴跌时则面临亏损,增添市场不确定因素。
市场警示
总体来看,价格操纵攻击日益活跃,加密借贷协议和市场参与者面临双重挑战。一方面小规模代币流动性低,易遭市场操纵;另一方面预言机的价格获取机制也显示出安全隐患。投资者和借贷协议需密切关注此类风险,监管和技术防护措施的完善或成为后续重点。