🚨 تعاني Edel Finance من استغلال بقيمة 403,000 دولار عبر تلاعب في سعر الضمانات عانت Edel Finance، وهي بروتوكول إقراض لامركزي مخصص للأصول الواقعية المُرمزَة، من استغلال أدى إلى خسائر بلغت حوالي 403,000 دولار بعد أن قام مهاجم بomanipulation تقييم الضمانات داخل أحد صناديق الإقراض الخاصة بها. تم اكتشاف الحادث لأول مرة من قبل خدمات المراقبة على السلسلة قبل أن يؤكد البروتوكول الاستغلال. أدى الهجوم إلى خلق ديون سيئة كبيرة وسحب معظم السيولة المتاحة في صندوق الإقراض المتأثر. ما الذي يحدث؟ استهدف المهاجم آلية التسعير الخاصة بـ wGOOGLx، وهو رمز مغلف يمثل أسهم Google المُرمزَة والتي يمكن استخدامها كضمان داخل البروتوكول. وفقًا لـ Edel Finance، كان تقييم الأصل يعتمد على معدل التبادل بين الأسهم والأصول في صندوق ERC-4626. وباستخدام قرض فlash مع سلسلة سريعة من عمليات الإيداع والاقتراض، قام المهاجم بomanipulation مؤقتة لمعدل التبادل في الصندوق، مما أدى إلى زيادة قيمة الضمانات المُبلغ عنها على السلسلة إلى ما يقارب 78 ضعف سعرها السوقي الفعلي. باستخدام الضمانات المُبالغ تقييمها، اقترض المهاجم كميات أكبر بكثير من الأصول مقارنة بالسماح بها عادةً، وسحب في البداية حوالي 204,000 دولار من USDC وأصول مُرمزَة إضافية. وبعد حساب جميع المراكز المتأثرة، قدر البروتوكول الخسارة الإجمالية بحوالي 403,000 دولار. تم نقل الأموال المسروقة لاحقًا عبر خليط خصوصية. تفاصيل رئيسية • إجمالي الخسائر المقدرة حوالي 403,000 دولار. • استهدف الاستغلال أصل الضمان المُرمز wGOOGLx. • تم التلاعب بسعر الضمان المُبلغ عنه ليصل إلى 78 ضعف قيمته الفعلية. • استخدم المهاجم قروض flash وomanipulation معدل التبادل في ERC-4626. • قيدت Edel Finance مؤقتًا وظائف الاقتراض والسحب. سياق أكد البروتوكول أن الاستغلال نتج عن مزيج من تلاعب في oracle ومعدل التبادل. كإجراء احترازي، علقت Edel Finance بعض وظائف الإقراض والسحب أثناء إجراء مراجعة كاملة للعقود الذكية المتأثرة. يسلط هذا الحادث الضوء على التحديات الأمنية المستمرة التي تواجه منصات الإقراض DeFi التي تقبل الأصول الواقعية المُرمزَة (RWAs) كضمانات، خاصة عندما يعتمد التسعير على آليات الصناديق الداخلية بدلاً من أنظمة oracle خارجية قوية. في وقت النشر، لم تُصدر Edel Finance بعد تقريرًا تقنيًا كاملًا عن التحليل اللاحق، ولا يزال التسوية النهائية للخسائر جارية. إشعار مهم هذه المعلومات مبنية على بيانات على السلسلة وبيانات رسمية من البروتوكول. لا تشكل نصيحة مالية أو أمنية سيبرانية. تتضمن بروتوكولات DeFi مخاطر العقود الذكية وoracle والسيولة. قم دائمًا بإجراء بحثك الخاص ومارس الحذر قبل التفاعل مع منصات الإقراض اللامركزية.