🚨 Nasiraan ng $403,000 ang Edel Finance dahil sa Manipulasyon ng Presyo ng Collateral Nasiraan ng Edel Finance, isang decentralized lending protocol na nakatuon sa tokenized na real-world assets, ng isang exploit na nagresulta sa halos $403,000 na pagkawala pagkatapos manipulahin ng attacker ang pagsusuri ng collateral sa isa sa kanyang lending pools. Unang napansin ng on-chain monitoring services ang insidente bago patunayan ng protocol ang exploit. Ang pag-atake ay naglikha ng malaking bad debt at inilabas ang karamihan sa liquidity na available sa nasabing lending pool. Ano ang nangyayari? Ang attacker ay tumarget sa pricing mechanism para sa wGOOGLx, isang wrapped token na kumakatawan sa tokenized na Google equity na maaaring gamitin bilang collateral sa loob ng protocol. Ayon kay Edel Finance, batay ang pagsusuri ng asset sa share-to-asset exchange rate ng isang ERC-4626 vault. Sa pamamagitan ng paggamit ng flash loan kasama ang mabilis na serye ng deposit at borrowing transactions, manipulahin ng attacker ang exchange rate ng vault, pinataas ang nareport na on-chain value ng collateral sa halos 78 beses ang actual market price nito. Gamit ang artipisyal na pinataas na collateral, nakuha ng attacker ng mas maraming assets kaysa sa karaniwang pinapayagan, at unang tinanggal ang halos $204,000 sa USDC at karagdagang tokenized assets. Pagkatapos isama ang lahat ng apektadong position, inakma ng protocol ang kabuuang pagkawala sa halos $403,000. Ang nakuha na pondo ay ipinadala pagkatapos sa isang privacy mixer. Mga Mahalagang Detalye • Ang inaasahang pagkawala ay halos $403,000. • Ang exploit ay tumarget sa tokenized collateral asset na wGOOGLx. • Ang nareport na presyo ng collateral ay pinataas hanggang 78 beses ang actual na halaga nito. • Ang attacker ay gumamit ng flash loans at manipulasyon ng ERC-4626 exchange rate. • Ang Edel Finance ay pansamantalang naglimita sa mga function ng borrowing at withdrawal. Konteksto Napatunayan ng protocol na nanggaling sa kombinasyon ng oracle at exchange-rate manipulation ang exploit. Bilang paalala, inisip ng Edel Finance ang pagpapahinto sa ilang lending at withdrawal functions habang ginagawa ang buong pagsusuri sa apektadong smart contracts. Ang insidente ay nagpapakita ng patuloy na hamon sa seguridad na kinakaharap ng DeFi lending platforms na tumatanggap ng tokenized real-world assets (RWAs) bilang collateral, lalo na kapag ang pagsusuri ay nakabatay sa loobang vault mechanics kaysa sa matibay na external oracle systems. Sa oras ng pagpapalabas, hindi pa inilabas ni Edel Finance ang kumpletong technical post-mortem, at patuloy pa rin ang final reconciliation ng mga pagkawala. Mahalagang Paalala Batay ito sa on-chain data at opisyal na pahayag ng protocol. Hindi ito konsiderahing financial o cybersecurity advice. Ang DeFi protocols ay may mga panganib sa smart contract, oracle, at liquidity. Laging gawin ang iyong sariling pananaliksik at mag-ingat bago mag-interact sa decentralized lending platforms.