🚨 Edel Finance, Teminat Fiyat Manipülasyonu Yoluyla 403.000 Dolarlık Saldırıya Maruz Kaldı Edel Finance, tokenize edilmiş gerçek dünya varlıklarına odaklanan bir dezentralize kredi protokolü, saldırganın kredi havuzlarından birindeki teminatın değerlemesini manipüle etmesi sonucu yaklaşık 403.000 dolarlık kayıplara uğradı. Olay, protokolün saldırıyı onaylamadan önce zincir üstü izleme hizmetleri tarafından tespit edildi. Saldırı, etkilenen kredi havuzunda önemli miktarda kötü borç oluşturdu ve mevcut likiditenin çoğunu boşalttı. Ne Oluyor? Saldırgan, protokol içinde teminat olarak kullanılabilen tokenize edilmiş Google hissesini temsil eden wGOOGLx adlı bir sarmalı tokenin fiyat mekanizmasını hedef aldı. Edel Finance’e göre, varlığın değerlemesi bir ERC-4626 kasesinin hisse-to-varlık değişim oranına dayanıyordu. Saldırgan, bir flash kredisi ile hızlı bir şekilde yatırma ve kredi alma işlemlerini birleştirmek suretiyle kazenin değişim oranını geçici olarak manipüle ederek, teminatın zincir üstü raporlanan değerini gerçek piyasa fiyatının neredeyse 78 katına çıkardı. Yapay olarak abartılmış teminatı kullanarak saldırgan, normalde izin verilenden çok daha fazla varlık kredi aldı ve ilk olarak yaklaşık 204.000 dolarlık USDC ve ek tokenize edilmiş varlıklar çekti. Tüm etkilenen pozisyonlar dikkate alındığında, protokol toplam kaybı yaklaşık 403.000 dolar olarak tahmin etti. Çalınan fonlar daha sonra bir gizlilik karıştırıcısı aracılığıyla aktarıldı. Temel Detaylar • Tahmini kayıplar yaklaşık 403.000 doları buluyor. • Saldırı, tokenize edilmiş teminat varlığı wGOOGLx’i hedef aldı. • Raporlanan teminat fiyatı, gerçek değeriyle kıyaslandığında en fazla 78 kat abartıldı. • Saldırgan, flash kredileri ve ERC-4626 değişim oranı manipülasyonunu kullandı. • Edel Finance, kredi alma ve çekim fonksiyonlarını geçici olarak kısıtladı. Bağlam Protokol, saldırının hem oracle hem de değişim oranı manipülasyonunun bir kombinasyonundan kaynaklandığını onayladı. Önleyici önlem olarak, Edel Finance etkilenen akıllı sözleşmelerin tam bir incelemesini yapana kadar bazı kredi ve çekim fonksiyonlarını askıya aldı. Olay, fiyatlamanın güçlü dış oracle sistemlerine değil, iç kaza mekaniklerine dayandığı durumlarda, tokenize edilmiş gerçek dünya varlıkları (RWAs) teminat olarak kabul eden DeFi kredi platformlarının karşılaştığı devam eden güvenlik zorluklarını vurgulamaktadır. Yayınlanma anında, Edel Finance henüz tam bir teknik olay sonrası analizini yayımlamamıştır ve kayıpların nihai hesaplaması devam etmektedir. Önemli Duyuru Bu bilgi, zincir üstü verilere ve resmi protokol açıklamalarına dayanmaktadır. Finansal veya siber güvenlik tavsiyesi oluşturmaz. DeFi protokolleri, akıllı sözleşme, oracle ve likidite riskleri içerir. Dezentralize kredi platformlarıyla etkileşime geçmeden önce her zaman kendi araştırmanızı yapın ve dikkatli davranın.
