🚨 Edel Finance Mengalami Eksploitasi $403,000 Melalui Manipulasi Harga Jaminan Edel Finance, sebuah protokol pinjaman terdesentralisasi yang berfokus pada aset dunia nyata yang ditokenisasi, mengalami eksploitasi yang menyebabkan kerugian sekitar $403,000 setelah penyerang memanipulasi penilaian jaminan dalam salah satu kolam pinjamannya. Insiden ini pertama kali terdeteksi oleh layanan pemantauan on-chain sebelum protokol mengonfirmasi eksploitasi tersebut. Serangan ini menciptakan utang buruk yang signifikan dan menguras sebagian besar likuiditas yang tersedia di kolam pinjaman yang terkena dampak. Apa yang Terjadi? Penyerang menargetkan mekanisme penetapan harga untuk wGOOGLx, sebuah token yang diwrap yang mewakili ekuitas Google yang ditokenisasi dan dapat digunakan sebagai jaminan dalam protokol tersebut. Menurut Edel Finance, penilaian aset ini bergantung pada tingkat tukar saham-ke-aset dari sebuah vault ERC-4626. Dengan menggabungkan flash loan bersama serangkaian transaksi deposit dan pinjaman yang cepat, penyerang memanipulasi tingkat tukar vault secara sementara, meningkatkan nilai jaminan on-chain yang dilaporkan hingga hampir 78 kali harga pasaran sebenarnya. Dengan menggunakan jaminan yang dilebih-lebihkan secara artifisial, penyerang meminjam aset jauh lebih banyak daripada yang biasanya diizinkan, awalnya menarik sekitar $204,000 dalam USDC dan aset ditokenisasi tambahan. Setelah memperhitungkan semua kedudukan yang terpengaruh, protokol memperkirakan total kerugian sekitar $403,000. Dana yang dicuri kemudian ditransfer melalui privacy mixer. Rincian Utama • Kerugian diperkirakan mencapai sekitar $403,000. • Eksploitasi menargetkan aset jaminan ditokenisasi wGOOGLx. • Harga jaminan yang dilaporkan dilebih-lebihkan hingga 78 kali nilai sebenarnya. • Penyerang menggunakan flash loan dan manipulasi tingkat tukar ERC-4626. • Edel Finance sementara membatasi fungsi pinjaman dan penarikan. Konteks Protokol mengonfirmasi bahwa eksploitasi ini berasal dari kombinasi manipulasi oracle dan tingkat tukar. Sebagai tindakan pencegahan, Edel Finance telah menangguhkan beberapa fungsi pinjaman dan penarikan sambil melakukan tinjauan menyeluruh terhadap kontrak pintar yang terkena dampak. Insiden ini menyoroti tantangan keamanan berkelanjutan yang dihadapi platform pinjaman DeFi yang menerima aset dunia nyata yang ditokenisasi (RWAs) sebagai jaminan, terutama ketika penetapan harga bergantung pada mekanisme vault internal daripada sistem oracle eksternal yang kuat. Pada saat publikasi ini, Edel Finance belum merilis laporan teknis pasca-insiden lengkap, dan proses rekonkiliasi akhir kerugian masih berlangsung. Pemberitahuan Penting Informasi ini didasarkan pada data on-chain dan pernyataan resmi protokol. Informasi ini bukan merupakan nasihat keuangan atau siber. Protokol DeFi melibatkan risiko kontrak pintar, oracle, dan likuiditas. Selalu lakukan riset sendiri dan berhati-hatilah sebelum berinteraksi dengan platform pinjaman terdesentralisasi.

$292,000,000. Pencurian DeFi terbesar pada 2026 tidak menyentuh sebaris kod ruang simpanan KelpDAO. Ia merosakkan satu penilai. Satu thread mengenai mengapa jambatan terus dikosongkan 🧵👇

Kelihatan bahawa INFINIT mungkin telah diretas 🚨 ~$1.8J hilang di BSC (~9J token $IN dicetak dan dijual). TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 Bagaimana ia berlaku: Pemalsuan pesan lintas rantai LayerZero. Sebuah pesan palsu dihantar dari ethereum (EID 30101) ke BSC, memicu kontrak INFINIT untuk mencetak ~9J token. Semua token tersebut segera dijual. Penyebab utama: Either kontrak di sisi ethereum telah dikompromikan untuk menghantar pesan LZ jahat, atau kontrak BSC tidak mempunyai pengesahan penghantar lintas-rantai yang betul

PeckShield: Pada Jun 2026, industri kripto mengalami 40 serangan besar, merugikan sekitar US$75.87 juta. Menurut pemantauan PeckShield, pada Jun 2026, terdapat 40 insiden serangan besar dalam bidang kripto, dengan kerugian keseluruhan sebanyak US$75.87 juta, menurun 7.13% berbanding US$81.70 juta pada Mei. Humanity Protocol mengalami serangan sebanyak US$31 juta, menduduki tempat pertama; Syscoin Bridge dan JaredFromSubway.eth MEV bot masing-masing mengalami kerugian sebanyak US$10 juta dan US$7.5 juta. Perlu diperhatikan bahawa penyerang Humanity Protocol sedang mencuci dana melalui pelbagai rantai seperti BTC, Solana, Hyperliquid, dan BNB Chain, dan dana tersebut bercampur dengan keuntungan penyerang KelpDAO, kemungkinan besar terdapat hubungan. Selain itu, Aztec Bridge dan Aztec Connect juga diserang pada bulan yang sama, dengan kerugian kumulatif sekitar US$4 juta.