🚨 Edel Finance subit une exploitation de 403 000 $ via la manipulation du prix des garanties Edel Finance, un protocole de prêt décentralisé axé sur les actifs réels tokenisés, a subi une exploitation ayant entraîné environ 403 000 $ de pertes après qu’un attaquant a manipulé la valorisation des garanties au sein d’un de ses pools de prêt. L’incident a été détecté pour la première fois par des services de surveillance chain-on, avant que le protocole ne confirme l’exploitation. L’attaque a généré une dette irrécupérable importante et vidé la majeure partie de la liquidité disponible dans le pool de prêt affecté. Que s’est-il passé ? L’attaquant a ciblé le mécanisme de tarification du wGOOGLx, un token emballé représentant des actions tokenisées de Google pouvant être utilisées comme garantie au sein du protocole. Selon Edel Finance, la valorisation de cet actif reposait sur le taux d’échange actions/actif d’un vault ERC-4626. En combinant un flash loan avec une séquence rapide de dépôts et de transactions d’emprunt, l’attaquant a manipulé temporairement le taux d’échange du vault, gonflant la valeur signalée sur chaîne de la garantie jusqu’à 78 fois son prix de marché réel. À l’aide de cette garantie artificiellement surévaluée, l’attaquant a emprunté bien plus d’actifs que ce qui est normalement autorisé, retirant initialement environ 204 000 $ en USDC ainsi que d’autres actifs tokenisés. Après prise en compte de toutes les positions affectées, le protocole a estimé la perte totale à environ 403 000 $. Les fonds volés ont ensuite été transférés via un mixeur de confidentialité. Détails clés • Les pertes estimées s’élèvent à environ 403 000 $. • L’exploitation ciblait l’actif garanti tokenisé wGOOGLx. • Le prix de la garantie signalé a été gonflé jusqu’à 78 fois sa valeur réelle. • L’attaquant a utilisé des flash loans et une manipulation du taux d’échange ERC-4626. • Edel Finance a temporairement restreint les fonctions d’emprunt et de retrait. Contexte Le protocole a confirmé que l’exploitation provenait d’une combinaison de manipulation d’oracle et de taux d’échange. À titre préventif, Edel Finance a suspendu certaines fonctions de prêt et de retrait tout en menant une révision complète des contrats intelligents affectés. Cet incident met en lumière les défis de sécurité persistants auxquels sont confrontées les plateformes de prêt DeFi acceptant des actifs réels tokenisés (RWAs) comme garantie, particulièrement lorsque la tarification dépend de mécanismes internes de vault plutôt que de systèmes d’oracle externes robustes. Au moment de la publication, Edel Finance n’avait pas encore publié de post-mortem technique complet, et le bilan final des pertes reste en cours. Avis important Ces informations sont basées sur des données chain-on et des déclarations officielles du protocole. Elles ne constituent ni un conseil financier ni un conseil en cybersécurité. Les protocoles DeFi impliquent des risques liés aux contrats intelligents, aux oracles et à la liquidité. Effectuez toujours vos propres recherches et exercez une prudence accrue avant d’interagir avec des plateformes de prêt décentralisées.
