🚨 Edel Finance Mengalami Eksploitasi $403,000 Melalui Manipulasi Harga Jaminan Edel Finance, sebuah protokol pinjaman terdesentralisasi yang berfokus pada aset dunia nyata yang ditokenisasi, mengalami eksploitasi yang menyebabkan kerugian sekitar $403,000 setelah penyerang memanipulasi penilaian jaminan dalam salah satu kolam pinjamannya. Insiden ini pertama kali terdeteksi oleh layanan pemantauan on-chain sebelum protokol mengonfirmasi eksploitasi tersebut. Serangan ini menciptakan utang buruk yang signifikan dan menguras sebagian besar likuiditas yang tersedia di kolam pinjaman yang terkena dampak. Apa yang Terjadi? Penyerang menargetkan mekanisme penetapan harga untuk wGOOGLx, sebuah token yang diwrap yang mewakili ekuitas Google yang ditokenisasi dan dapat digunakan sebagai jaminan dalam protokol tersebut. Menurut Edel Finance, penilaian aset ini bergantung pada tingkat tukar saham-ke-aset dari sebuah vault ERC-4626. Dengan menggabungkan flash loan bersama serangkaian transaksi deposit dan pinjaman yang cepat, penyerang memanipulasi tingkat tukar vault secara sementara, meningkatkan nilai jaminan on-chain yang dilaporkan hingga hampir 78 kali harga pasaran sebenarnya. Dengan menggunakan jaminan yang dilebih-lebihkan secara artifisial, penyerang meminjam aset jauh lebih banyak daripada yang biasanya diizinkan, awalnya menarik sekitar $204,000 dalam USDC dan aset ditokenisasi tambahan. Setelah memperhitungkan semua kedudukan yang terpengaruh, protokol memperkirakan total kerugian sekitar $403,000. Dana yang dicuri kemudian ditransfer melalui privacy mixer. Rincian Utama • Kerugian diperkirakan mencapai sekitar $403,000. • Eksploitasi menargetkan aset jaminan ditokenisasi wGOOGLx. • Harga jaminan yang dilaporkan dilebih-lebihkan hingga 78 kali nilai sebenarnya. • Penyerang menggunakan flash loan dan manipulasi tingkat tukar ERC-4626. • Edel Finance sementara membatasi fungsi pinjaman dan penarikan. Konteks Protokol mengonfirmasi bahwa eksploitasi ini berasal dari kombinasi manipulasi oracle dan tingkat tukar. Sebagai tindakan pencegahan, Edel Finance telah menangguhkan beberapa fungsi pinjaman dan penarikan sambil melakukan tinjauan menyeluruh terhadap kontrak pintar yang terkena dampak. Insiden ini menyoroti tantangan keamanan berkelanjutan yang dihadapi platform pinjaman DeFi yang menerima aset dunia nyata yang ditokenisasi (RWAs) sebagai jaminan, terutama ketika penetapan harga bergantung pada mekanisme vault internal daripada sistem oracle eksternal yang kuat. Pada saat publikasi ini, Edel Finance belum merilis laporan teknis pasca-insiden lengkap, dan proses rekonkiliasi akhir kerugian masih berlangsung. Pemberitahuan Penting Informasi ini didasarkan pada data on-chain dan pernyataan resmi protokol. Informasi ini bukan merupakan nasihat keuangan atau siber. Protokol DeFi melibatkan risiko kontrak pintar, oracle, dan likuiditas. Selalu lakukan riset sendiri dan berhati-hatilah sebelum berinteraksi dengan platform pinjaman terdesentralisasi.