Манипуляция ценой TON: рассказываем, что было

• Этой ночью произошла попытка манипуляции ценой токенов экосистемы TON на CEX-биржах.
• Со стороны манипулятора открывались и закрывались позиции на Storm Trade и одновременно выкупались/продавались токены на CEX.
• Основной удар пришёлся на TON, а попытки повторить манипуляции с Notcoin, Major и DOGS оказались неудачными: встроенный в Storm механизм защиты автоматически расширяет спред при резких колебаниях низколиквидных пар, и такие сделки стали убыточными. На TON VPI также сработал, но из-за высокой ликвидности спред поднялся незначительно.
• Pyth Network отдавал на Storm корректные данные, получая и агрегируя их с CEX-бирж.
• Чистый профит атакующего составил $240K, которые были выведены с хранилищ TON, USDT и NOT.
• В NOT-хранилище количества текущего буфера хватило, чтобы покрыть положительный P&L трейдера. На TON и USDT буферы отразили большую часть потерь, но опустошились, и хранилища просели на -1.35% в USDT и -1.77% TON.

Как мы отреагировали?

• После фиксирования факта манипуляции мы ограничили открытый интерес по парам TON и TONDEGEN, заблокировав дальнейшие действия.
• Манипуляции прекратились.

Что мы делаем дальше?

• Временно ввели более консервативные параметры для торговли в парах с TON.
• Несмотря на то, что текущие риск-параметры (ограничение по OI, спреду и max P&L) помогли уменьшить потери, мы будем детально анализировать этот кейс и разрабатывать механизмы защиты против подобных манипуляций.
• Мы восстановили буферы в хранилищах TON и USDT, они снова под надежным щитом.

Как мы восстановили буферы?

• Часть комиссий, уплаченных атакующим, автоматически ушли на адрес выкупа STORM.
• Эти комиссии ($57,600) были перенаправлены в буферы ликвидности TON и USDT.
• Но помним, что у нас еще есть STORM, которые выкупались в моменты переполненности буферов.
• Именно их мы вернули на адрес выкупа в эквивалент снятым комиссиям. Они будут распределяться среди стейкеров в течение следующей недели.

Что будет с теми, кто в минусе?

• Профит протокола, полученный в виде execution fee на операциях манипулятора, будет направлен на компенсации LP, которые понесли убытки, начиная с момента стейкинга.

Что показывает нам этот случай?

• Буферы действительно работают как щит, гасят удар и дают время на принятие мер.
• Даже успешная атака ограничена риск-параметрами протокола.
• Резервный STORM из буфера - реальный инструмент поддержки LP.
• Подобные кейсы - это материал для развития протокола, который будет использован во благо.

Ваша команда Storm


Вебсайт | TG бот | Storm Академия | 𝕏 | Чат | VIP-чат | SDK