🚨 Edel Finance 因抵押品價格操縱遭受 403,000 美元攻擊 專注於代幣化現實世界資產的去中心化借貸協議 Edel Finance，因攻擊者操縱其借貸池中的抵押品估值，導致約 403,000 美元的損失。此事件首先由鏈上監控服務偵測到，隨後協議確認了攻擊。 此次攻擊造成大量壞賬，並耗盡了受影響借貸池中的大部分流動性。 發生了什麼？ 攻擊者針對 wGOOGLx 的定價機制發動攻擊，wGOOGLx 是一種代表代幣化 Google 股權的包裝代幣，可用作協議中的抵押品。 根據 Edel Finance 的說明，該資產的估值依賴於一個 ERC-4626 金庫的股份與資產交換比率。攻擊者結合閃電貸款與一系列快速的充幣與借貸交易，暫時操縱了金庫的交換比率，將抵押品的鏈上報告價值虛增至實際市場價格的近 78 倍。 利用被虛增的抵押品，攻擊者借入了遠超正常限額的資產，最初提走約 204,000 美元的 USDC 及其他代幣化資產。在核算所有受影響的持倉後，協議估計總損失約為 403,000 美元。被盜資金事後經隱私混合器轉移。 關鍵細節 • 預估總損失約為 403,000 美元。 • 攻擊針對代幣化抵押資產 wGOOGLx。 • 報告的抵押品價格被虛增至實際價值的最高 78 倍。 • 攻擊者使用閃電貸款與 ERC-4626 交換比率操縱。 • Edel Finance 已暫時限制借貸與提現功能。 背景 協議確認，此次攻擊源於 oracle 與交換比率操縱的結合。作為預防措施，Edel Finance 已暫停部分借貸與提現功能，並正在對受影響的智能合約進行全面審查。 此事件凸顯了接受代幣化現實世界資產（RWA）作為抵押品的 DeFi 借貸平台所面臨的持續安全挑戰，特別是當定價依賴內部金庫機制而非堅固的外部 oracle 系統時。 發布時，Edel Finance 尚未發布完整的技術事後分析報告，最終損失核對仍在進行中。 重要通知 本資訊基於鏈上數據與官方協議聲明，不構成財務或網絡安全建議。DeFi 協議涉及智能合約、oracle 及流動性風險。在與去中心化借貸平台互動前，請務必自行研究並謹慎行事。