Цифры TRM Labs ставят 2026 год на первое место по числу price-manipulation эксплойтов: 32 случая по данным на конец августа против прежнего максимума 12 за весь 2025 год. Отдельно от этого ряда идёт статистика по первому полугодию: 207 хакинг-инцидентов, $972 млн суммарных потерь, медианный убыток на взлом — около $219 тыс. Периоды разные, и складывать их в одну строку нельзя: «32 за восемь месяцев» и «207 за полугодие» — это два независимых среза.
Механика атак стандартна: нападающий берёт флеш-кредит, разгоняет цену малоликвидного токена, закладывает его в протокол и уводит реальные активы до того, как цена возвращается. Взлом кредитного протокола Tectonic на Cronos 30 августа (~$75 млн) стал третьей по величине манипулятивной атакой в истории DeFi — после Cetus (май 2025) и Mango Markets (октябрь 2022). У токена TONIC было лишь $1,34 млн ликвидности и $11 тыс. дневного объёма: этого хватило, чтобы примерно за 20 минут поднять цену в сотню раз и занять под неё $75 млн. Cronos полностью остановил производство блоков и откатил цепь; на Ethereum успело уйти около $6 млн.
Объяснение «протоколы массово используют малоликвидные оракулы без circuit-breaker'ов» звучит логично, но самому TRM Labs оно не принадлежит — в доступных пересказах отчёта такой формулировки нет. Что действительно следует из данных: мишенью становятся не мосты и не крупные пулы, а мелкие залоговые активы внутри кредитных протоколов, и стоимость такой атаки измеряется уже не миллионами, а комиссией за флеш-кредит.