Token saham Google yang ditokenisasi meningkat sebesar 7.700% dalam eksploitasi pinjaman DeFi yang langka

　　Summary

• Edel Finance menghentikan protokol pinjaman versi pertama setelah seorang penyerang memanipulasi mekanisme pembungkusan untuk token saham Google, sehingga meningkatkan nilai jaminan sekitar 78 kali lipat dan menciptakan utang buruk sekitar $403.000.
• Eksploitasi tersebut tidak berasal dari orakel harga yang cacat — feed Chainlink melaporkan harga saham Alphabet dengan benar — melainkan dari bagaimana GOOGLx dikonversi ke dan dari bentuknya yang dibungkus, wGOOGLx, yang memungkinkan pelaku menyerang meminjam aset nyata dengan jaminan yang salah harga.
• Edel mengatakan akan menanggung seluruh kerugian agar para penyetor dapat dipulihkan sepenuhnya, meluncurkan sistem versi dua yang dirancang ulang untuk mencegah serangan manipulasi harga serupa, dan telah menawarkan penyelesaian white-hat kepada penyerang sambil berkoordinasi dengan bursa.

　　Platform perdagangan ekuitas yang ditokenisasi, Edel Finance, menghentikan protokol peminjamannya pada hari Selasa setelah seorang penyerang memanfaatkan cara penilaian saham yang ditokenisasi tersebut, meminjam dengan jaminan yang dibengkapi dengan nilai yang dilebihkan sekitar 78 kali nilai sebenarnya dan meninggalkan utang buruk sekitar $403.000, menurut pernyataan tim.

　　An Update from the Edel Team

　　Earlier today, Edel identified and contained an exploit affecting Edel Lending.

　　The exploit involved manipulation of the wrapped xStocks exchange rate between wGOOGLx and GOOGLx, causing wGOOGLx collateral to be valued at approximately 78x its…

　　Targetnya adalah versi tokenisasi dari saham Google milik Alphabet. Edel Lending menerima wGOOGLx, bentuk wrapped dari saham tokenisasi GOOGLx, sebagai jaminan.

　　Token wrapped adalah versi aset yang dikemas ulang agar dapat berfungsi di dalam protokol tertentu, dan dirancang untuk mengikuti aset dasar secara satu per satu. Penyerang memanipulasi nilai tukar antara keduanya sehingga wGOOGLx dinilai sekitar 78 kali dari seharusnya, kemudian menggunakan jaminan phantom tersebut untuk meminjam aset nyata dari protokol.

　　Penetapan harga itu sendiri bukanlah titik lemah. Edel mengatakan bahwa mereka menggunakan oracle Chainlink, layanan pihak ketiga standar yang menyajikan harga dunia nyata ke dalam blockchain, dan layanan tersebut melaporkan harga saham Google yang benar sekitar $357.

　　Kelemahan terdapat pada mekanisme pembungkusan. Penyerang mengganggu cara konversi GOOGLx ke dan dari wGOOGLx, sehingga agunan tersebut salah harga meskipun sumber harga dasar-akurat.