🚨 Edel Finance sufre una explotación de $403,000 mediante manipulación del precio de la garantía Edel Finance, un protocolo de préstamos descentralizado enfocado en activos del mundo real tokenizados, sufrió una explotación que resultó en pérdidas aproximadas de $403,000 tras un atacante manipular la valoración de la garantía dentro de uno de sus pools de préstamos. El incidente fue detectado inicialmente por servicios de monitoreo en cadena antes de que el protocolo confirmara la explotación. El ataque generó una deuda morosa significativa y agotó la mayor parte de la liquidez disponible en el pool de préstamos afectado. ¿Qué está sucediendo? El atacante apuntó al mecanismo de precios de wGOOGLx, un token envuelto que representa acciones de Google tokenizadas y que podía usarse como garantía dentro del protocolo. Según Edel Finance, la valoración del activo dependía de la tasa de cambio entre acciones y activos de una bodega ERC-4626. Al combinar un flash loan con una secuencia rápida de depósitos y transacciones de préstamo, el atacante manipuló temporalmente la tasa de cambio de la bodega, inflando el valor reportado en cadena de la garantía hasta casi 78 veces su precio de mercado real. Utilizando la garantía inflada artificialmente, el atacante tomó prestados activos sustancialmente mayores de los permitidos normalmente, retirando inicialmente aproximadamente $204,000 en USDC y otros activos tokenizados. Tras contabilizar todas las posiciones afectadas, el protocolo estimó las pérdidas totales en aproximadamente $403,000. Los fondos robados fueron posteriormente transferidos a través de un mezclador de privacidad. Detalles clave • Las pérdidas estimadas ascienden a aproximadamente $403,000. • La explotación apuntó al activo garantizado tokenizado wGOOGLx. • El precio reportado de la garantía se infló hasta 78 veces su valor real. • El atacante utilizó flash loans y manipulación de la tasa de cambio ERC-4626. • Edel Finance ha restringido temporalmente las funciones de préstamo y retiro. Contexto El protocolo confirmó que la explotación se debió a una combinación de manipulación de oracle y tasa de cambio. Como medida preventiva, Edel Finance ha suspendido ciertas funciones de préstamo y retiro mientras realiza una revisión completa de los contratos inteligentes afectados. El incidente destaca los desafíos de seguridad continuos que enfrentan las plataformas DeFi de préstamos que aceptan activos del mundo real tokenizados (RWAs) como garantía, especialmente cuando la valoración depende de mecanismos internos de bodegas en lugar de sistemas externos robustos de oracle. Al momento de la publicación, Edel Finance aún no había liberado un post-mortem técnico completo, y la reconciliación final de las pérdidas sigue en curso. Aviso importante Esta información se basa en datos en cadena y declaraciones oficiales del protocolo. No constituye asesoramiento financiero ni de ciberseguridad. Los protocolos DeFi implican riesgos de contrato inteligente, oracle y liquidez. Siempre realice su propia investigación y ejerza precaución antes de interactuar con plataformas de préstamos descentralizadas.