🚨 Edel Finance зазнав витоку на $403 000 через маніпуляцію ціною забезпечення Edel Finance, децентралізований кредитний протокол, зосереджений на токенізованих реальних активах, зазнав витоку, що призвів до втрат приблизно на $403 000 після того, як нападник маніпулював оцінкою забезпечення в одному з його кредитних пулів. Інцидент був виявлено службами моніторингу ланцюга до того, як протокол підтвердив витік. Атака призвела до значного обсягу неповернених боргів і виснажила більшість ліквідності в постраждалому кредитному пулі. Що відбувається? Нападник спрямував атаку на механізм ціноутворення wGOOGLx — обгорнутого токена, що представляє токенізовану акцію Google, який можна використовувати як забезпечення в протоколі. За даними Edel Finance, оцінка активу залежала від курсу обміну акцій на активи в ERC-4626-сейфі. Шляхом поєднання флеш-позички з швидкою послідовністю депозитів і кредитних операцій нападник тимчасово маніпулював курсом обміну сейфу, підвищивши звітну ціну забезпечення в ланцюгу майже у 78 разів порівняно з реальною ринковою ціною. Використовуючи штучно завищене забезпечення, нападник позичив значно більше активів, ніж дозволяється зазвичай, спочатку вивівши приблизно $204 000 у USDC та додаткові токенізовані активи. Після врахування всіх постраждалих позицій протокол оцінив загальні втрати приблизно в $403 000. Вкрадені кошти пізніше були переведені через приватний міксер. Ключові деталі • Загальні оцінені втрати становлять приблизно $403 000. • Витік був спрямований на токенізований актив забезпечення wGOOGLx. • Звітна ціна забезпечення була завищена майже у 78 разів порівняно з реальним значенням. • Нападник використав флеш-позички та маніпуляцію курсом обміну ERC-4626. • Edel Finance тимчасово обмежив функції позичання та виведення. Контекст Протокол підтвердив, що витік став результатом поєднання маніпуляції оракулом та курсом обміну. Як заходи обережності, Edel Finance призупинив деякі функції кредитування та виведення, поки проводить повний огляд постраждалих смартконтрактів. Інцидент підкреслює постійні проблеми безпеки, з якими стикаються DeFi-платформи кредитування, що приймають токенізовані реальні активи (RWAs) як забезпечення, особливо коли ціноутворення залежить від внутрішніх механізмів сейфу, а не вдосконаленої системи зовнішніх оракулів. На момент публікації Edel Finance ще не опублікував повного технічного аналізу подальших подій, а фінальне вирішення розміру втрат продовжується. Важлива заувага Ця інформація базується на даних ланцюга та офіційних заявах протоколу. Вона не є фінансовою чи кiberбезпечною порадою. DeFi-протоколи пов’язані з ризиками смартконтрактів, оракулів та ліквідності. Завжди проводьте власне дослідження та дотримуйтесь обережності перед взаємодією з децентралізованими кредитними платформами.