Summary
- Edel Finance a interrompu son protocole de prêt de première version après qu‘un attaquant ait manipulé le mécanisme d’enveloppement d‘une action Google tokenisée, gonflant les valeurs de garantie d’environ 78 fois et créant environ 403 000 dollars de dette douteuse.
- L'exploitation ne provenait pas d'oracles de prix défectueux — les flux Chainlink rapportaient correctement le cours de l'action d'Alphabet — mais de la manière dont GOOGLx était converti vers et depuis sa forme encapsulée wGOOGLx, permettant à l'attaquant d'emprunter des actifs réels contre une garantie mal évaluée.
- Edel a déclaré qu'il absorberait toutes les pertes afin que les déposants soient intégralement remboursés, qu'il déploie une version remaniée du système de deuxième génération pour prévenir dattaques similaires de manipulation de prix, et qu'il a proposé à l'attaquant un règlement de type « white-hat » tout en coordonnant avec les plateformes d'échange.
La plateforme de trading d‘actions tokenisées Edel Finance a suspendu son protocole de prêt mardi après qu’un attaquant ait exploité la méthode d‘évaluation d’une action tokenisée, empruntant contre une garantie gonflée à environ 78 fois sa valeur réelle et générant environ 403 000 $ de créances douteuses, a indiqué léquipe.
An Update from the Edel Team
Earlier today, Edel identified and contained an exploit affecting Edel Lending.
The exploit involved manipulation of the wrapped xStocks exchange rate between wGOOGLx and GOOGLx, causing wGOOGLx collateral to be valued at approximately 78x its…
La cible était une version tokenisée de l'action Google d'Alphabet. Edel Lending a accepté wGOOGLx, une forme enveloppée de l'action tokenisée GOOGLx, comme garantie.
Un token enveloppé est une version d'un actif reconditionné pour fonctionner au sein d'un protocole particulier, et il est censé suivre l'actif sous-jacent à un pour un. L'attaquant a manipulé le taux de change entre les deux de sorte que le wGOOGLx ait été évalué à environ 78 fois sa valeur réelle, puis a utilisé ce collatéral fictif pour emprunter de véritables actifs auprès du protocole.
Le prix en lui-même n‘était pas le point faible. Edel a déclaré qu’il utilisait les oracles Chainlink, les services tiers standards qui alimentent les blockchains avec des prix réels, et ceux-ci rapportaient le prix correct de l‘action Google, d’environ 357 $.