🚨 Edel Finance sofre exploração de US$ 403.000 por manipulação de preço de garantia A Edel Finance, um protocolo descentralizado de empréstimos focado em ativos do mundo real tokenizados, sofreu uma exploração que resultou em perdas aproximadas de US$ 403.000 após um atacante manipular a avaliação da garantia em um de seus pools de empréstimos. O incidente foi inicialmente detectado por serviços de monitoramento on-chain antes do protocolo confirmar a exploração. O ataque gerou dívidas ruins significativas e esgotou a maior parte da liquidez disponível no pool de empréstimos afetado. O que está acontecendo? O atacante alvejou o mecanismo de precificação do wGOOGLx, um token encapsulado que representa ações do Google tokenizadas e que poderiam ser usadas como garantia dentro do protocolo. De acordo com a Edel Finance, a avaliação do ativo dependia da taxa de troca ações-por-ativo de um vault ERC-4626. Ao combinar um flash loan com uma sequência rápida de depósitos e transações de empréstimo, o atacante manipulou temporariamente a taxa de troca do vault, inflando o valor on-chain reportado da garantia para quase 78 vezes seu preço de mercado real. Usando a garantia artificialmente inflada, o atacante emprestou significativamente mais ativos do que o normalmente permitido, retirando inicialmente aproximadamente US$ 204.000 em USDC e outros ativos tokenizados. Após considerar todas as posições afetadas, o protocolo estimou a perda total em cerca de US$ 403.000. Os fundos roubados foram posteriormente transferidos por meio de um mixer de privacidade. Detalhes Principais • As perdas estimadas totalizam aproximadamente US$ 403.000. • A exploração alvejou o ativo de garantia tokenizado wGOOGLx. • O preço da garantia reportado foi inflado em até 78 vezes seu valor real. • O atacante utilizou flash loans e manipulação da taxa de troca ERC-4626. • A Edel Finance temporariamente restringiu as funções de empréstimo e retirada. Contexto O protocolo confirmou que a exploração surgiu de uma combinação de manipulação de oracle e taxa de troca. Como medida preventiva, a Edel Finance suspendeu certas funções de empréstimo e retirada enquanto realiza uma revisão completa dos contratos inteligentes afetados. O incidente destaca os desafios contínuos de segurança enfrentados por plataformas DeFi de empréstimos que aceitam ativos do mundo real tokenizados (RWAs) como garantia, especialmente quando a precificação depende de mecanismos internos de vaults em vez de sistemas oraculares externos robustos. No momento da publicação, a Edel Finance ainda não havia divulgado um post-mortem técnico completo, e a reconciliação final das perdas permanece em andamento. Aviso Importante Esta informação é baseada em dados on-chain e declarações oficiais do protocolo. Não constitui aconselhamento financeiro ou de cibersegurança. Protocolos DeFi envolvem riscos de contrato inteligente, oracle e liquidez. Sempre realize sua própria pesquisa e exerça cautela antes de interagir com plataformas descentralizadas de empréstimo.