🚨 Edel Finance、コラテラル価格操作により403,000ドルの被害 トークン化されたリアルワールド資産に焦点を当てた分散型貸出プロトコルであるEdel Financeは、ある貸出プール内のコラテラル評価を攻撃者が操作したことにより、約403,000ドルの損失を被りました。この事件は、プロトコルが攻撃を確認する前に、オンチェーン監視サービスによって最初に検出されました。 この攻撃により、重大な不良債権が発生し、対象となった貸出プールの流動性の大部分が枯渇しました。 何が起きたのか？ 攻撃者は、プロトコル内でコラテラルとして使用可能な、トークン化されたGoogle株式を表すラップ済みトークンであるwGOOGLxの価格メカニズムを標的としました。 Edel Financeによると、この資産の評価はERC-4626バウトのシェア対資産交換レートに依存していました。攻撃者はフラッシュローンと迅速な入金および借入取引の組み合わせを用いて、バウトの交換レートを一時的に操作し、コラテラルのオンチェーン上での報告価値を実際の市場価格の約78倍まで引き上げました。 この人工的に引き上げられたコラテラルを用いて、攻撃者は通常より大幅に多くの資産を借り入れ、最初に約204,000ドル分のUSDCおよびその他のトークン化資産を引き出しました。影響を受けたすべての保有資産を考慮した後、プロトコルは総損失額を約403,000ドルと推定しました。盗まれた資金は後でプライバシーミキサーを通じて転送されました。 主な詳細 • 推定損失額は約403,000ドル。 • 攻撃対象はトークン化されたコラテラル資産wGOOGLx。 • 報告されたコラテラル価格は実際の価値の最大78倍まで引き上げられた。 • 攻撃者はフラッシュローンとERC-4626交換レート操作を用いた。 • Edel Financeは一時的に借入および引き出し機能を制限した。 背景 プロトコルは、この攻撃がオラクルと交換レート操作の組み合わせによって生じたことを確認しました。予防措置として、Edel Financeは影響を受けたスマートコントラクトの完全なレビューを実施する間、一部の貸出および引き出し機能を一時停止しています。 この事件は、トークン化されたリアルワールド資産（RWA）をコラテラルとして受け入れるDeFi貸出プラットフォームが直面する継続的なセキュリティ課題を浮き彫りにしています。特に、価格が堅牢な外部オラクルシステムではなく、内部バウトのメカニズムに依存している場合に顕著です。 発表時点において、Edel Financeはまだ完全な技術的フォローアップ報告を公開しておらず、損失の最終的な精算は継続中です。 重要な注意事項 本情報はオンチェーンデータおよび公式プロトコル声明に基づいています。金融またはサイバーセキュリティアドバイスを構成するものではありません。DeFiプロトコルはスマートコントラクト、オラクル、流動性リスクを伴います。分散型貸出プラットフォームとやり取りする前に、必ず独自に調査を行い、注意を払ってください。