DeFi ঋণ প্রোটোকল Edel $403,000 এক্সপ্লয়েট প্রকাশ করেছে যা টোকেনাইজড স্টকগুলিকে DeFi কল্যাণ হতে চেষ্টা করছে সেই স্তরে আঘাত করেছে।
Edel বলেছে যে কোনও জমাকারী ক্ষতি বহন করবে না, এবং দল খারাপ ঋণ গ্রহণ করবে, আক্রান্ত ব্যালেন্সগুলিকে এক-এক করে পুনরুদ্ধার করবে এবং প্রোটোকলের অরাকল আর্কিটেকচারকে দুই নম্বর রিলিজের জন্য পুনর্নির্মাণ করবে।
আক্রমণটি wGOOGLx, Edel-এর টোকেনাইজড Google স্টকের একটি মোড়ানো সংস্করণ এবং GOOGLx, যা এটিকে মোড়ানো হয়েছে, এর মধ্যে বিনিময় হারকে হেরফের করেছিল। Edel বলেছে যে এই হেরফের wGOOGLx-এর কল্যাণ মূল্যকে তার সঠিক স্তরের প্রায় 78 গুণ উপরে ঠেলে দিয়েছে।
SlowMist এর মূল কারণটি Edel-এর মূল্য উৎসে খুঁজে পেয়েছে, যা latestAnswer() ব্যবহার করে ERC-4626-স্টাইলের ভাল্টের convertToAssets() হার ফেরত দিতে পারে। যখন কোনও আক্রমণকারী প্রয়োজনীয় প্রবাহ নিয়ন্ত্রণ করে, তখন এই রূপান্তর হার হেরফের করা যেতে পারে, এবং Edel-এর মূল্য ফিড এটিকে সরাসরি পড়ে।
CertiK ঋণ দেওয়ার দিক থেকে একই ত্রুটি বর্ণনা করেছে: আক্রমণকারী wGOOGLx-এর কল্যাণ মূল্যকে হেরফের করেছিল, যা তার GOOGLx ব্যালেন্সকে ট্র্যাক করেছিল, তারপর ফুলিয়ে ওঠা মূল্যের বিপরীতে ঋণ নিয়েছিল।
GoPlus উল্লেখ করেছে যে আক্রমণকারী ফ্ল্যাশ লোন ব্যবহার করে বারবার সরবরাহ এবং ঋণ নিয়েছিল, wGOOGLx/GOOGLx রূপান্তর হারকে বিকৃত করেছিল। ফুলিয়ে ওঠা কল্যাণ তখন আসল ঋণ নেওয়া সম্পদকে সমর্থন করেছিল, যার মধ্যে 384,215 USDC এবং SPYx, QQQx, MSTRx, NVDAx, এবং TSLAx-এ মোড়ানো অবস্থান ছিল।
সুরক্ষা সংস্থাগুলি ভিন্ন ভিন্ন অনুমান প্রকাশ করেছে। Cyvers ক্ষতি প্রায় $353,000 বলেছে, GoPlus প্রায় $403,000 ক্ষতি এবং প্রায় $305,000 আক্রমণকারীর লাভ উল্লেখ করেছে, এবং CertiK নিকাশী অর্থ প্রায় $204,000 বলেছে।
ব্যবধানটি বিভিন্ন পরিমাপকে প্রতিফলিত করে বলে মনে হচ্ছে, যার মধ্যে খারাপ ঋণ, মোট ক্ষতি এবং নেট আক্রমণকারী লাভ অন্তর্ভুক্ত।
এই বিচ্ছিন্নতা সম্ভবত প্রতিটি সংস্থার বিভিন্ন কিছু পরিমাপ করার কারণে হয়েছে, যেমন খারাপ ঋণ, মোট ক্ষতি বা নেট লাভ।
গুরুত্বপূর্ণ বিফলতা মোড়ানো টোকেন এবং তার অন্তর্নিহিত সমকক্ষের মধ্যে বিনিময় হারে ছিল, একটি সম্পর্ক যা Edel-এর ঋণ দেওয়া মার্কেট স্থিতিশীল বলে মূল্যায়ন করেছিল। Alphabet-এর শেয়ার দর এই এক্সপ্লয়েটকে চালিত করেনি।
Infographic outlining the Edel exploit's five steps, from a flash loan to wrapper mispricing that inflated wGOOGLx collateral roughly 78x before real assets were borrowed.
The market in numbers
RWA.xyz টোকেনাইজড স্টকগুলির অন-চেইন মূল্য $1.7 বিলিয়ন বলে মনে করে, গত 30 দিনে 2.17% বৃদ্ধি পেয়েছে। মাসিক ট্রান্সফার ভলিউম $8.92 বিলিয়নে দাঁড়িয়েছে, এবং হোল্ডার সংখ্যা 396,000-এর বেশি।
xStocks একা 50-এর বেশি ইন্টিগ্রেটেড প্ল্যাটফর্মে 100-এর বেশি স্টক এবং ETF তালিকাভুক্ত করেছে, মোট লেনদেন ভলিউম $25 বিলিয়নের বেশি। এটি নিজেকে সম্পূর্ণভাবে সমর্থিত এবং কোনও অনুমতি ছাড়াই যেকোনো DeFi প্রোটোকলে সংযুক্ত হওয়ার জন্য উন্মুক্ত বলে বর্ণনা করেছে।
সমর্থিত, xStocks-এর পিছনে থাকা ইস্যুকারী, টোকেনগুলিকে স্পষ্টভাবে DeFi ব্যবহারের জন্য বাজারজাত করে: টোকেনাইজড Apple শেয়ার ঋণ দেওয়া বা তাদের বিক্রি না করে তাদের বিপরীতে ঋণ নেওয়া।
Kamino বলেছে যে এটি টোকেনাইজড ইক্যুইটিকে কল্যাণ হিসাবে গ্রহণ করার প্রথম বড় ঋণ প্রোটোকল হয়ে উঠেছে, যাতে ব্যবহারকারীরা SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, এবং HOODx মতো টোকেন জমা দিয়ে স্টেবলকয়েন ঋণ নিতে বা উৎপাদন করতে পারে।
Robinhood জুন 2025-এ EU গ্রাহকদের জন্য স্টক এবং ETF টোকেন চালু করেছিল, তারপর Robinhood Chain-এর জন্য একটি পাবলিক টেস্টনেট খুলেছিল। নেটওয়ার্কটি Ethereum লেয়ার-2 যা Arbitrum-এ তৈরি, ইক্যুইটি, ETF এবং ব্যক্তিগত সম্পদসহ টোকেনাইজড বাস্তব সম্পদ নিয়ে ডিজাইন করা হয়েছে।
এই সবের মধ্যে বিক্রয়ের পয়েন্ট একই: টোকেনাইজড স্টকগুলি অন্য কোনও ক্রিপ্টো অ্যাসেটের মতো চলাফেরা এবং সংযোগ করা উচিত। Edel একটি স্মরণ করিয়ে দেয় যে একবার তারা ক্রিপ্টোর মতো চলাফেরা করলে, তারা ক্রিপ্টোর মতো ভাঙতেও পারে।
| মার্কেট লেয়ার | এটি কী সক্ষম করে | লেখার উদাহরণ | Edel যে ঝুঁকি প্রকাশ করেছে |
|---|---|---|---|
| অ্যাক্সেস | ব্যবহারকারীরা অন-চেইনে স্টক এবং ETF-এ উচ্চ প্রবেশাধিকার পায়। | EU গ্রাহকদের জন্য Robinhood স্টক এবং ETF টোকেন; xStocks-এর 100-এর বেশি স্টক এবং ETF। | আইনি এবং ইস্যুকারী স্তরের সমর্থন প্রয়োজন, কিন্তু যথেষ্ট নয়। |
| ট্রেডিং | টোকেনাইজড স্টকগুলি ভেন্যু, চেইন এবং DeFi প্ল্যাটফর্মে চলাফেরা করে। | xStocks 50-এর বেশি ইন্টিগ্রেটেড প্ল্যাটফর্মে; $25B+ মোট লেনদেন ভলিউম। | আরও ইন্টিগ্রেশন আরও প্রাইসিং এবং তরলতার নির্ভরতা তৈরি করে। |
| কল্যাণ | ব্যবহারকারীরা টোকেনাইজড ইক্যুইটিকে বিপরীতে ঋণ নেয়। | Kamino SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, HOODx গ্রহণ করছে। | মোড়ানো সংস্করণ, ভাল্ট বিনিময় হার এবং অরাকল পথ আক্রমণের পৃষ্ঠতল হতে পারে। |
| ভবিষ্যত ডেরিভেটিভস | টোকেনাইজড ইক্যুইটিগুলি সংগঠিত পণ্য এবং লিভারেজের জন্য ইনপুট হয়ে ওঠে। | অনুমানিত পরবর্তী পর্যায় যখন কল্যাণ বাজার পরিপক্ক হয়। | একটি মোড়ানো বা অরাকল ব্যর্থতা একটি ঋণ বাজারের বাইরে ছড়িয়ে যেতে পারে। |
The disconnect between backing and safety
একটি ঋণ বাজার বেশ কয়েকটি স্তরের মূল্য নির্ধারণ করে, যেমন টোকেনাইজড ইক্যুইটি নিজেই, তার উপরে তৈরি মোড়ানো সংস্করণ এবং একটি ভাল্ট যে দুই মধ্যে রূপান্তর করতে বিনিময় হার ব্যবহার করে।
এটি অরাকল পথও মূল্য নির্ধারণ করে যা একটি মান প্রতিবেদন করে, ঋণ বাজারের নিজস্ব ঋণ সীমা এবং যে কল্যাণ আসলে চাপের সময় বিক্রি করা যায় কিনা। Edel-এর এক্সপ্লয়েট প্রায় সম্পূর্ণভাবে মোড়ানো এবং অরাকল স্তরে ছিল।
একটি টোকেনাইজড স্টককে কল্যাণ হিসাবে ব্যবহার করা ইক্যুইটির উপরে দ্বিতীয় প্রাইসিং সমস্যা যোগ করে। একটি প্রোটোকল এই স্টক নিয়ে তৈরি প্রতিটি অন-চেইন প্রতিনিধিত্বের মূল্য নির্ধারণ করতে হয়, যার মধ্যে একটি মোড়ানো বিনিময় হার চাপের অধীনে কীভাবে আচরণ করে তাও অন্তর্ভুক্ত। এই প্রতিনিধিত্ব টোকেনাইজড স্টক নিয়ে তৈরি কল্যাণ ইন্টিগ্রেশন থেকে আসে।
ফ্ল্যাশ লোন, কল্যাণ হেরফের এবং ERC-4626 বিনিময় হার আক্রমণ আগেই DeFi এক্সপ্লয়েটে দেখা গেছে। এই এক্সপ্লয়েটের নতুনত্ব হল এই কৌশলগুলি যে অ্যাসেট ক্লাসকে লক্ষ্য করে, এবং এটি রেকর্ডে প্রথম স্পষ্ট টোকেনাইজড স্টক-কল্যাণ এক্সপ্লয়েটের মধ্যে একটি বলে মনে হচ্ছে।
এটি কীভাবে খেলে
বুল কেসে, প্রোটোকলগুলি আগামী বছর মোড়ানো ঝুঁকি আলাদা করে। এর অর্থ হল একটি ঋণ বাজারে কতটা কল্যাণ মোড়ানো টোকেনাইজড স্টক থেকে আসতে পারে তার সীমা নির্ধারণ করা, ইস্যুকারী স্তরের মূল্য মোড়ানো বিনিময় হার থেকে আলাদা করা এবং এমন অরাকল পথ তৈরি করা যা একটি ফ্ল্যাশ লোন সরাতে পারে না।
তারপর টোকেনাইজড ইক্যুইটিগুলি Apple, Nvidia, Tesla, এবং Google-এর মতো তরল নামের বিপরীতে সংরক্ষিত ঋণের জন্য বিশ্বাসযোগ্য কল্যাণ হয়ে ওঠে। Edel শেষ পর্যন্ত প্রথম ব্যর্থতা হিসাবে মনে রাখা হয় যা ক্যাটাগরিটি স্কেল হওয়ার আগে আরও ভালো ডিজাইন জোর দিয়েছিল।
িয়ার কেসে, তালিকাভুক্তি ঝুঁকির কাজকে ছাড়িয়ে যায়। আরও ভেন্যু অরাকল ডিজাইন এবং মোড়ানো আলাদা করার আগেই টোকেনাইজড স্টককে কল্যাণ হিসাবে গ্রহণ করে।
প্রতিটি টিকার চারপাশে তৈরি মোড়ানো টোকেন, ব্রিজ এবং ভাল্টের সংখ্যা কেউ তাদের পরীক্ষা করার আগেই বেড়ে যায়।
সেই পথে, বিনিময় হার হেরফের এবং পাতলা তরলতার সঙ্গে সম্পর্কিত আরও একশ হাজার ডলারের এক্সপ্লয়েট প্রকাশ হতে থাকে। টোকেনাইজড স্টকগুলি DeFi প্রোটোকলগুলি কল্যাণ হিসাবে ব্যবহার করার ক্ষেত্রে একটি নিরাপত্তা ফ্ল্যাশপয়েন্টে পরিণত হয়েছে।
টোকেনাইজড স্টকের প্রথম পর্যায় ছিল অ্যাক্সেস: যোগ্য ব্যবহারকারীদের Apple বা Google-এর মতো নামের টোকেনাইজড প্রবেশাধিকার রাখার অনুমতি দেওয়া। দ্বিতীয় পর্যায় ছিল ট্রেডিং, যা চেইনের মধ্যে সারাদিন ধরে এই দাবিকে চলাফেরা করার বিষয় ছিল।
| পরিস্থিতি | কী ঘটতে হবে | বাজারের ফলাফল | Edel পরে কী হয়ে যায় |
|---|---|---|---|
| Bull case: safer collateral markets | প্রোটোকলগুলি মোড়ানো ঝুঁকি আলাদা করে, কল্যাণ প্রবেশাধিকারের সীমা নির্ধারণ করে, ইস্যুকারী মূল্য মোড়ানো বিনিময় হার থেকে আলাদা করে এবং অরাকল পথ শক্ত করে। | টোকেনাইজড ইক্যুইটিগুলি Apple, Nvidia, Tesla, Google, SPY, এবং QQQ-এর মতো তরল নামের বিপরীতে সংরক্ষিত ঋণের জন্য বিশ্বাসযোগ্য কল্যাণ হয়ে ওঠে। | ক্যাটাগরিটি স্কেল হওয়ার আগে আরও ভালো ডিজাইন জোর দেওয়ার প্রথম ব্যর্থতা। |
| Base case: slower collateral adoption | ঋণ বাজারগুলি টোকেনাইজড স্টকগুলিকে আলাদা পুলে রাখে সংরক্ষিত ঋণ-মূল্য অনুপাত এবং কঠোর সীমা সহ। | টোকেনাইজড স্টকগুলি মূলত ট্রেডিং অ্যাসেট হিসাবে বাড়ে, ঋণ ব্যবহারের ক্ষেত্রে ধীরে ধীরে বিস্তৃত হয়। | একটি সতর্কতা লেবেল যা লিভারেজ ধীর করে কিন্তু বাজার বন্ধ করে না। |
| Bear case: listings outrun risk controls | আরও ভেন্যু অরাকল ডিজাইন এবং মোড়ানো আলাদা করার আগেই টোকেনাইজড স্টক এবং মোড়ানো সংস্করণ গ্রহণ করে। | বিনিময় হার হেরফের, পাতলা তরলতা, ব্রিজ এবং ভাল্ট হিসাবে আরও ছোট-মাঝারি এক্সপ্লয়েট প্রকাশ পায়। | টোকেনাইজড স্টক কল্যাণ একটি নিরাপত্তা ফ্ল্যাশপয়েন্টে পরিণত হওয়ার প্রথম দৃশ্যমান লক্ষণ। |
Edel তৃতীয় পর্যায়ের শুরুতে পৌঁছেছে, কল্যাণ, যেখানে একটি টোকেনাইজড স্টক ধারণ করা তার বিপরীতে ঋণ নেওয়ার অনুমতি দেয়।
টোকেনাইজড স্টকের প্রথম দুই পর্যায় সবচেয়ে বেশি টিকার তালিকাভুক্ত বা সবচেয়ে বেশি চেইনে পৌঁছানো যারা পুরস্কার পেয়েছিল। পরবর্তীটি পুরস্কার দেয় যে কেউ চাপের অধীনে সঠিকভাবে মোড়ানো স্টকের মূল্য নির্ধারণ করতে পারে, প্রতিবার।
পোস্টটি How tokenized stocks fail as collateral even when the stock price does not move প্রথমে CryptoSlate-এ প্রকাশিত হয়েছিল।