🚨 Edel Finance понесла убытки в размере 403 000 долларов из-за манипуляции ценой залога Edel Finance, децентрализованный кредитный протокол, специализирующийся на токенизированных реальных активах, подверглась атаке, в результате которой были утрачены примерно 403 000 долларов после того, как злоумышленник манипулировал оценкой залога в одном из кредитных пулов. Инцидент был впервые зафиксирован службами мониторинга блокчейна до того, как протокол подтвердил атаку. Атака привела к значительному образованию безнадежного долга и истощению большей части ликвидности в затронутом кредитном пуле. Что произошло? Злоумышленник нацелился на механизм ценообразования wGOOGLx — обернутого токена, представляющего токенизированную акцию Google, который может использоваться в качестве залога в протоколе. Согласно Edel Finance, оценка актива зависела от обменного курса между акциями и активами в ERC-4626-вальте. Используя флеш-займ и быструю последовательность операций депозита и заимствования, злоумышленник временно исказил обменный курс вальта, завысив заявленную ончейн-цену залога почти в 78 раз по сравнению с реальной рыночной ценой. Используя завышенную оценку залога, злоумышленник заимствовал значительно больше активов, чем обычно разрешено, изначально выведя около 204 000 долларов в USDC и дополнительные токенизированные активы. После учета всех затронутых позиций протокол оценил общие убытки примерно в 403 000 долларов. Украденные средства позже были переведены через приватный миксер. Ключевые детали • Оценочные убытки составляют около 403 000 долларов. • Атака была направлена на токенизированный залоговый актив wGOOGLx. • Заявленная цена залога была завышена почти в 78 раз по сравнению с реальной стоимостью. • Злоумышленник использовал флеш-займы и манипуляцию обменным курсом ERC-4626. • Edel Finance временно ограничила функции заимствования и вывода. Контекст Протокол подтвердил, что атака была вызвана комбинацией манипуляции оракулом и обменным курсом. В качестве превентивной меры Edel Finance приостановила некоторые функции кредитования и вывода, пока проводится полный аудит затронутых смарт-контрактов. Инцидент подчеркивает постоянные проблемы безопасности, с которыми сталкиваются DeFi-платформы для кредитования, принимающие токенизированные реальные активы (RWAs) в качестве залога, особенно когда ценообразование зависит от внутренних механизмов вальта, а не от надежных внешних оракулов. На момент публикации Edel Finance еще не выпустила полный технический постмортем, а окончательное уточнение убытков продолжается. Важное уведомление Эта информация основана на ончейн-данных и официальных заявлениях протокола. Она не является финансовой или кибербезопасностной рекомендацией. DeFi-протоколы связаны с рисками смарт-контрактов, оракулов и ликвидности. Всегда проводите собственное исследование и проявляйте осторожность перед взаимодействием с децентрализованными кредитными платформами.
