Summary
- Edel Finance, tokenleştirilmiş Google hissesi için sarma mekanizmasını manipüle eden bir saldırganın teminat değerlerini yaklaşık 78 kat artırması ve yaklaşık 403.000 $ tutarında kötü borç oluşturması nedeniyle birinci versiyon kredi protokolünü durdurdu.
- Sömürü, hatalı fiyat oraklarından kaynaklanmadı — Chainlink beslemeleri Alphabet hissesi fiyatını doğru şekilde bildirdi — fakat GOOGLx'in sarmalanmış formu wGOOGLx'e dönüşümü ve ters dönüşümü sırasında meydana geldi; bu da saldırganın hatalı fiyatlandırılmış teminat karşılığında gerçek varlıklar ödünç almasına olanak tanıdı.
- Edel, mevduat sahiplerinin zarar görmemesi için tüm kayıpları karşılayacağını, benzer fiyat manipülasyon saldırılarını önlemek amacıyla yeniden tasarlanmış ikinci versiyon sistemini devreye aldığını ve borsalarla koordinasyon halinde saldırganla beyaz şapka uzlaşması teklifi sunduğunu açıkladı.
Tokenize hisse senetleri işlem platformu Edel Finance, salı günü bir saldırganın tokenize edilmiş bir hisse senedinin fiyatlandırılma yöntemini istismar etmesinin ardından kredi protokolünü durdurdu. Saldırgan, teminatı gerçek değerinin yaklaşık 78 katı şişirerek borç aldı ve ekip tarafından belirtilene göre yaklaşık 403.000 dolar kötü borç oluştu.
An Update from the Edel Team
Earlier today, Edel identified and contained an exploit affecting Edel Lending.
The exploit involved manipulation of the wrapped xStocks exchange rate between wGOOGLx and GOOGLx, causing wGOOGLx collateral to be valued at approximately 78x its…
Hedef, Alphabet'in Google hisselerinin tokenleştirilmiş bir versiyonuydu. Edel Lending, teminat olarak tokenleştirilmiş hisse GOOGLx'in sarılmış bir formu olan wGOOGLx'i kabul etti.
Sarmalanmış bir token, belirli bir protokol içinde çalışacak şekilde yeniden paketlenmiş bir varlık versiyonudur ve temel varlığın bire bir takip edilmesi amaçlanır. Saldırgan, wGOOGLx'in değeri olması gerekenin yaklaşık 78 katına çıkacak şekilde iki varlık arasındaki döviz kurunu manipüle etti ve ardından bu hayali teminatı kullanarak protokolden gerçek varlıklar ödünç aldı.
Fiyatlandırma kendisi zayıf nokta değildi. Edel, gerçek dünya fiyatlarını bir blok zincirine besleyen standart üçüncü taraf hizmetler olan Chainlink oracle‘larını kullandıklarını ve bu oracle’ların yaklaşık 357 dolar civarındaki doğru Google hisse fiyatını rapor ettiklerini söyledi.
Hata, sarmalama mekanizmasındaydı. Saldırgan, GOOGLx‘in wGOOGLx’e dönüşümünü ve geri dönüşümünü etkiledi, bu nedenle teminat yanlış fiyatlandırıldı, oysa temel fiyat beslemesi doğruydu.