🚨 एडेल फाइनेंस को संपार्श्विक मूल्य हेरफेर के माध्यम से $403,000 का दुरुपयोग हुआ एडेल फाइनेंस, जो टोकनीकृत वास्तविक दुनिया के संपत्ति पर आधारित एक डिसेंट्रलाइज्ड ऋण प्रोटोकॉल है, एक दुरुपयोग का शिकार हुआ है, जिसके परिणामस्वरूप एक हमलावर ने इसके ऋण पूल में संपार्श्विक के मूल्यांकन को हेरफेर करके लगभग $403,000 की हानि की है। इस घटना का पता ऑन-चेन मॉनिटरिंग सेवाओं द्वारा पहले लगाया गया, जिसके बाद प्रोटोकॉल ने दुरुपयोग की पुष्टि की। हमले से प्रभावित ऋण पूल में महत्वपूर्ण बैड डेब्ट उत्पन्न हुआ और उपलब्ध अधिकांश तरलता को समाप्त कर दिया गया। क्या हो रहा है? हमलावर ने wGOOGLx, एक व्रैप्ड टोकन को लक्षित किया, जो टोकनीकृत Google इक्विटी का प्रतिनिधित्व करता है, जिसे प्रोटोकॉल के भीतर संपार्श्विक के रूप में उपयोग किया जा सकता है। एडेल फाइनेंस के अनुसार, संपत्ति का मूल्यांकन ERC-4626 वॉल्ट की शेयर-टू-एसेट एक्सचेंज रेट पर निर्भर करता था। हमलावर ने फ्लैश लोन के साथ-साथ डिपॉज़िट करने और उधार लेने की तीव्र श्रृंखला का उपयोग करके, वॉल्ट की एक्सचेंज रेट को अस्थायी रूप से हेरफेर करके संपार्श्विक की प्रतिवेदित ऑन-चेन मूल्य को इसकी वास्तविक मार्केट कीमत के लगभग 78 गुना तक बढ़ाया। कृत्रिम रूप से बढ़ी हुई संपार्श्विक का उपयोग करके, हमलावर ने सामान्यतः अनुमति से कहीं अधिक संपत्ति को उधार लिया, प्रारंभ में USDC में लगभग $204,000 और अतिरिक्त टोकनीकृत संपत्ति प्राप्त की। सभी प्रभावित पोज़ीशन को मिलाकर, प्रोटोकॉल ने कुल हानि $403,000 के लगभग मानी। चोरी की गई धनराशि को प्राइवेसी मिक्सर के माध्यम से स्थानांतरित कर दिया गया। महत्वपूर्ण विवरण •अनुमानित हानि कुल मिलाकर $403,000 है। •दुरुपयोग wGOOGLx,टोकनीकृत संपार्श्विक संपत्ति पर हुआ। •प्रतिवेदित संपार्श्विक मूल्य को 78 गुना से अधिक हेरफेर किया गया। •हमलावर ने फ्लैश लोन और ERC-4626 exchange-rate हेरफेर का प्रयोग किया। •एडेल फाइनेंस ने समयवधि में कर्ज़ लेने और निकासी समारोहों को प्रतिबंधित कर दिया है। संदर्भ प्रोटोकॉल ने पुष्टि की है कि हमला oracleऔर exchange-rate हेरफेर के संयोजन से हुआ। सावधानी के प्रयोजन से,एडेलफाइनेंसने प्रभावित smart contractकी पूरी समीक्षा करते समय,कुछऋणऔरनिकासीफ़ंक्शनसस्पेंडकरदिएहैं। इसघटनासेदेखाईदेतीहैकिDeFiऋणप्लेटफ़ॉर्मजोटोकनीकृतवास्तविकदुनियाकीसंपत्ति(RWAs)कोसंपार्श्विककेतौरपरस्वीकारकरतेहैं,वहअभीभीसुरक्षाआहटोंसेग्रस्तहैं,खासकरजबमूल्यांकनआंतरिकवॉल्टमैकेनिक्सपरनिर्भरहोताहै,बजायमजबूतबाहरीoracleप्रणालीके। प्रकाशनकेसमय,एडेलफाइनेंसअभीतकएकपूर्णतकनीकीपोस्ट-मॉर्टमजारीनहींकरचुकाहै,औरहानिकीअंतिमसमन्वयअभीजारीहै। महत्वपूर्ण सूचना यहजानकारीऑन-चेनडेटाऔरआधिकारिकप्रोटोकॉलबयानोंपरआधारितहै।यहवित्तीयया साइबरसुरक्षा सलाह प्रदाननहींकरता।DeFiप्रोटोकॉलsmart contract,oracleऔrliquidityजोखिमशेषहोतेहैं।डिसेंट्रलाइज़्डऋणप्लेटफ़ॉर्मजेसेबातचीतकरनेसेपहलेहमेशाअपनीखुदकीशोधकरेंऔरसावधानीअपनाएँ।