Summary
- A Edel Finance suspendeu seu protocolo de empréstimo da versão um após um atacante manipular o mecanismo de wrapping de uma ação tokenizada do Google, inflacionando os valores de garantias em cerca de 78 vezes e criando aproximadamente US$ 403.000 em dívidas incobráveis.
- A exploração não se originou de oráculos de preços falhos — os feeds da Chainlink reportaram corretamente o preço das ações da Alphabet — mas de como o GOOGLx foi convertido para e a partir de sua forma empacotada wGOOGLx, permitindo que o atacante tomasse emprestado ativos reais contra garantias com preço incorreto.
- Edel afirmou que absorverá todas as perdas para que os depositantes sejam ressarcidos integralmente, está lançando uma versão redesenhada do sistema versão dois para prevenir ataques semelhantes de manipulação de preços, e ofereceu ao atacante um acordo de white-hat enquanto coordena com as exchanges.
A plataforma de negociação de ações tokenizadas Edel Finance suspendeu seu protocolo de empréstimos na terça-feira após um atacante explorar a forma como ela precifica uma ação tokenizada, tomando empréstimos com garantia inflacionada para cerca de 78 vezes seu valor real e gerando cerca de US$ 403.000 em dívida inadimplente, informou a equipe.
An Update from the Edel Team
Earlier today, Edel identified and contained an exploit affecting Edel Lending.
The exploit involved manipulation of the wrapped xStocks exchange rate between wGOOGLx and GOOGLx, causing wGOOGLx collateral to be valued at approximately 78x its…
O ativo-alvo era uma versão tokenizada da ação do Google, da Alphabet. A Edel Lending aceitava wGOOGLx, uma forma envolvida da ação tokenizada GOOGLx, como garantia.
Um token wrapped é uma versão de um ativo reembalado para funcionar dentro de um protocolo específico, e destina-se a acompanhar o ativo subjacente numa proporção de um para um. O atacante manipulou a taxa de câmbio entre os dois de modo que o wGOOGLx fosse avaliado em cerca de 78 vezes o seu valor real, e então utilizou essa garantia fantasma para tomar empréstimos de ativos reais do protocolo.
O próprio preço não foi o ponto fraco. Edel afirmou que utilizou oráculos da Chainlink, os serviços terceirizados padrão que fornecem preços do mundo real para uma blockchain, e estes estavam reportando o preço correto da ação do Google, por volta de US$ 357.