🚨 Edel Finance bị khai thác $403.000 thông qua thao túng giá tài sản đảm bảo Edel Finance, một giao thức cho vay phi tập trung tập trung vào tài sản thực được token hóa, đã bị khai thác dẫn đến tổn thất khoảng $403.000 sau khi một kẻ tấn công thao túng định giá tài sản đảm bảo trong một trong các hồ sơ cho vay của nó. Sự cố lần đầu tiên được các dịch vụ giám sát trên chuỗi phát hiện trước khi giao thức xác nhận vụ khai thác. Cuộc tấn công đã tạo ra khoản nợ xấu đáng kể và cạn kiệt phần lớn thanh khoản trong hồ sơ cho vay bị ảnh hưởng. Điều gì đang xảy ra? Kẻ tấn công nhắm vào cơ chế định giá của wGOOGLx, một token được đóng gói đại diện cho cổ phần Google được token hóa, có thể được sử dụng làm tài sản đảm bảo trong giao thức. Theo Edel Finance, định giá tài sản dựa trên tỷ lệ trao đổi giữa cổ phần và tài sản của một kho ERC-4626. Bằng cách kết hợp một khoản vay chớp nhoáng với chuỗi các giao dịch nạp và vay nhanh chóng, kẻ tấn công đã thao túng tạm thời tỷ lệ trao đổi của kho, làm tăng giá trị trên chuỗi của tài sản đảm bảo lên gần 78 lần so với giá thị trường thực tế. Sử dụng tài sản đảm bảo bị thổi phồng một cách nhân tạo, kẻ tấn công đã vay số tài sản nhiều hơn đáng kể so với mức cho phép bình thường, ban đầu rút ra khoảng $204.000 USDC và các tài sản được token hóa khác. Sau khi tính toán tất cả các vị thế bị ảnh hưởng, giao thức ước tính tổng tổn thất khoảng $403.000. Số tiền bị đánh cắp sau đó đã được chuyển qua một trình trộn quyền riêng tư. Chi tiết quan trọng • Tổng tổn thất ước tính khoảng $403.000. • Vụ khai thác nhắm vào tài sản đảm bảo được token hóa wGOOGLx. • Giá tài sản đảm bảo được báo cáo bị thổi phồng lên tới 78 lần giá trị thực tế. • Kẻ tấn công sử dụng vay chớp nhoáng và thao túng tỷ lệ trao đổi ERC-4626. • Edel Finance đã tạm thời hạn chế các chức năng vay và rút tiền. Bối cảnh Giao thức xác nhận rằng vụ khai thác xuất phát từ sự kết hợp giữa thao túng oracle và tỷ lệ trao đổi. Là biện pháp phòng ngừa, Edel Finance đã tạm ngừng một số chức năng cho vay và rút tiền trong khi tiến hành đánh giá toàn diện các hợp đồng thông minh bị ảnh hưởng. Sự cố này làm nổi bật những thách thức bảo mật liên tục mà các nền tảng cho vay DeFi phải đối mặt khi chấp nhận tài sản thực được token hóa (RWAs) làm tài sản đảm bảo, đặc biệt khi định giá phụ thuộc vào cơ chế kho nội bộ thay vì các hệ thống oracle bên ngoài mạnh mẽ. Tại thời điểm xuất bản, Edel Finance chưa công bố báo cáo phân tích kỹ thuật đầy đủ, và việc xác minh cuối cùng về tổn thất vẫn đang được tiến hành. Thông báo quan trọng Thông tin này dựa trên dữ liệu trên chuỗi và các tuyên bố chính thức từ giao thức. Nó không cấu thành lời khuyên tài chính hay an ninh mạng. Các giao thức DeFi tiềm ẩn rủi ro về hợp đồng thông minh, oracle và thanh khoản. Luôn tự nghiên cứu kỹ lưỡng và cẩn trọng trước khi tương tác với các nền tảng cho vay phi tập trung.