टोकनाइज़्ड स्टॉक कैसे गिरवी रखने के रूप में विफल होते हैं, भले ही स्टॉक की कीमत में कोई बदलाव न हो

DeFi लेंडिंग प्रोटोकॉल Edel ने $403,000 के एक्सप्लॉइट का खुलासा किया, जो उस स्तर पर पहुंच गया जहां टोकनाइज़्ड स्टॉक्स DeFi कोलैटरल बनने की कोशिश कर रहे हैं।

Edel ने कहा कि कोई भी डिपॉज़िटर नुकसान नहीं उठाएगा, और टीम बैड डेब्ट को सहन करेगी, प्रभावित बैलेंस को एक-एक करके बहाल करेगी, और प्रोटोकॉल की ओरेकल आर्किटेक्चर को वर्जन दो के रिलीज़ के लिए फिर से बनाएगी।

इस हमले ने wGOOGLx, Edel के टोकनाइज़्ड Google स्टॉक के एक रैप्ड संस्करण, और GOOGLx, जिसे यह रैप करता है, के बीच विनिमय दर को हेरफेर किया। Edel ने कहा कि यह हेरफेर wGOOGLx के कोलैटरल मूल्य को इसके सही स्तर के लगभग 78 गुना तक धकेल दिया।

SlowMist ने मूल कारण को Edel के प्राइस सोर्स तक ट्रेस किया, जिसने latestAnswer() का उपयोग करके एक ERC-4626-स्टाइल वॉल्ट की convertToAssets() रेट वापस की। यह रूपांतरण दर तब हेरफेर की जा सकती है जब एक हमलावर अंतर्निहित फ्लो का पर्याप्त हिस्सा नियंत्रित करता है, और Edel की प्राइस फीड इसे सीधे पढ़ती है।

CertiK ने लेंडिंग साइड से उसी खामी का वर्णन किया: हमलावर ने wGOOGLx के कोलैटरल प्राइस को हेरफेर किया, जो इसके GOOGLx बैलेंस को ट्रैक करता था, फिर इसके ऊपर बढ़े हुए मूल्य के खिलाफ उधार लिया।

GoPlus ने बताया कि हमलावर ने एक फ्लैश लोन का उपयोग करके बार-बार सप्लाई और उधार लिया, जिससे wGOOGLx/GOOGLx रूपांतरण दर विकृत हो गई। फिर बढ़े हुए कोलैटरल ने वास्तविक उधार लिए गए संपत्तियों को सपोर्ट किया, जिसमें 384,215 USDC और SPYx, QQQx, MSTRx, NVDAx, और TSLAx में रैप्ड पोजिशन शामिल थे।

सिक्योरिटी फर्म्स ने अलग-अलग अनुमान प्रकाशित किए। Cyvers ने नुकसान को लगभग $353,000 बताया, GoPlus ने लगभग $403,000 के नुकसान और लगभग $305,000 के हमलावर लाभ का हवाला दिया, और CertiK ने खर्च किए गए फंड को लगभग $204,000 बताया।

यह अंतर अलग-अलग मापों को दर्शाता प्रतीत होता है, जिसमें बैड डेब्ट, ग्रॉस लॉस, और नेट हमलावर लाभ शामिल हैं।

यह अलगाव शायद इस बात से आता है कि प्रत्येक फर्म कुछ अलग माप रही है, जैसे बैड डेब्ट, ग्रॉस लॉस, या नेट प्रॉफिट।

यह महत्वपूर्ण विफलता रैप्ड टोकन और इसके अंतर्निहित समकक्ष के बीच विनिमय दर में छिपी हुई थी, एक संबंध जिसे Edel के लेंडिंग मार्केट ने स्थिर माना था। Alphabet के शेयर की कीमत इस एक्सप्लॉइट को चलाने वाली नहीं थी।

एडेल एक्सप्लॉइट के पांच चरणों को रेखांकित करते हुए इन्फोग्राफिक, एक फ्लैश लोन से लेकर वर्कर मिसप्राइसिंग तक जिसने wGOOGLx कोलैटरल को लगभग 78 गुना बढ़ा दिया था उससे पहले वास्तविक संपत्तियों का उधार लिया गया था।

मार्केट नंबरों में

RWA.xyz टोकनाइज़्ड स्टॉक्स के ऑनचेन मूल्य को 1.7 बिलियन डॉलर बताता है, जो पिछले 30 दिनों में 2.17% बढ़ा है। मासिक ट्रांसफर वॉल्यूम 8.92 बिलियन डॉलर पर है, और होल्डर्स 396,000 से अधिक हैं।

xStocks अकेले 50 से अधिक इंटीग्रेटेड प्लेटफॉर्म्स पर 100 से अधिक स्टॉक्स और ETFs की सूची देता है, जिसका कुल ट्रांजैक्शन वॉल्यूम 25 बिलियन डॉलर से अधिक है। यह खुद को पूरी तरह से समर्थित और किसी भी DeFi प्रोटोकॉल में बिना अनुमति के जुड़ने के लिए खुला बताता है।

Sponsored, xStocks के पीछे का इश्यूअर, टोकनों को स्पष्ट रूप से DeFi उपयोग के लिए मार्केट करता है: टोकनाइज़्ड Apple शेयरों को उधार देना या उनके खिलाफ बिना बेचे उधार लेना।

Kamino का कहना है कि वह टोकनाइज़्ड इक्विटीज़ को कोलैटरल के रूप में स्वीकार करने वाला पहला बड़ा लेंडिंग प्रोटोकॉल बन गया है, जिससे उपयोगकर्ता SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, और HOODx जैसे टोकन जमा करके स्टेबलकॉइन उधार ले सकते हैं या यील्ड कमा सकते हैं।

Robinhood ने जून 2025 में EU कस्टमर्स के लिए स्टॉक और ETF टोकन लॉन्च किए, फिर Robinhood Chain के लिए एक पब्लिक टेस्टनेट खोला। यह नेटवर्क Ethereum लेयर-2 है जो Arbitrum पर बनाया गया है, जिसे इक्विटीज़, ETFs, और प्राइवेट संपत्तियों सहित टोकनाइज़्ड रियल वर्ल्ड एसेट्स के आसपास डिज़ाइन किया गया है।

इन सब में बिक्री का बिंदु एक ही है: टोकनाइज़्ड स्टॉक्स को किसी भी दूसरे क्रिप्टो एसेट की तरह चलना और जुड़ना चाहिए। Edel एक याद दिलाता है कि एक बार जब वे क्रिप्टो की तरह चलते हैं, तो वे क्रिप्टो की तरह टूट भी सकते हैं।

बैकिंग और सुरक्षा के बीच का अलगाव

एक लेंडिंग मार्केट कई स्तरों की कीमत रखता है, जैसे टोकनाइज़्ड इक्विटी खुद, उसके ऊपर बना रैप्ड संस्करण, और एक वॉल्ट द्वारा दोनों के बीच रूपांतरण के लिए उपयोग की जाने वाली एक्सचेंज रेट।

यह ओरेकल पथ की कीमत भी रखता है जो एक मूल्य की रिपोर्ट करता है, लेंडिंग मार्केट की खुद की उधार सीमाएं, और यह कि क्या वह कोलैटरल वास्तव में तनाव के समय बेचा जा सकता है। Edel का एक्सप्लॉइट लगभग पूरी तरह से रैप्ड और ओरेकल स्तरों में था।

एक टोकनाइज़्ड स्टॉक को कोलैटरल के रूप में उपयोग करने से इक्विटी के ऊपर एक दूसरी प्राइसिंग समस्या जुड़ जाती है। एक प्रोटोकॉल को उस स्टॉक के आसपास बनाए गए हर ऑनचेन प्रतिनिधित्व की कीमत रखनी पड़ती है, जिसमें रैप्ड के एक्सचेंज रेट का तनाव के दौरान व्यवहार भी शामिल है। यह एक्सपोज़र टोकनाइज़्ड स्टॉक के आसपास बनाए गए कोलैटरल इंटीग्रेशन से आता है।

फ्लैश लोन, कोलैटरल हेरफेर, और ERC-4626 एक्सचेंज रेट हमले पहले भी DeFi एक्सप्लॉइट्स में दिखाए गए हैं। इस एक्सप्लॉइट की नवीनता इस एसेट क्लास में इन तकनीकों के लक्ष्य में है, और यह रिकॉर्ड में पहले स्पष्ट टोकनाइज़्ड स्टॉक कोलैटरल एक्सप्लॉइट्स में से एक प्रतीत होता है।

यह कैसे खेलता है

बुल केस में, प्रोटोकॉल्स अगले साल रैप्ड रिस्क को अलग करने में खर्च करते हैं। इसका मतलब है कि एक लेंडिंग मार्केट में कितना कोलैटरल रैप्ड टोकनाइज़्ड स्टॉक्स से आ सकता है, इश्यूअर-स्तर की कीमतों को रैप्ड एक्सचेंज रेट्स से अलग करना, और ओरेकल पथ बनाना जो एक फ्लैश लोन नहीं हिला सकता।

टोकनाइज़्ड इक्विटीज़ फिर से विश्वसनीय कोलैटरल बन जाती हैं जो Apple, Nvidia, Tesla, और Google जैसे तरल नामों के खिलाफ रूढ़िवादी उधार के लिए। Edel एक शुरुआती विफलता के रूप में याद किया जाता है जिसने श्रेणी के बढ़ने से पहले बेहतर डिज़ाइन को मजबूर किया।

बियर केस में, लिस्टिंग रिस्क वर्क को पीछे छोड़ देती है। अधिक वेन्यूज़ ओरेकल डिज़ाइन और रैप्ड इसोलेशन से पहले टोकनाइज़्ड स्टॉक्स को कोलैटरल के रूप में स्वीकार करते हैं।

हर टिकर के आसपास बने रैप्ड टोकन, ब्रिज, और वॉल्ट्स की संख्या किसी के भी ऑडिट करने से तेज़ी से बढ़ती जा रही है।

उस रास्ते में, लाखों डॉलर के निचले सैकड़ों में एक्सचेंज रेट हेरफेर और पतली लिक्विडिटी से जुड़े और भी एक्सप्लॉइट्स सामने आते रहते हैं। टोकनाइज़्ड स्टॉक्स एक सुरक्षा फ्लैशपॉइंट बन गए हैं कि DeFi प्रोटोकॉल उन्हें कोलैटरल के रूप में कैसे उपयोग करते हैं।

टोकनाइज़्ड स्टॉक्स का पहला चरण टोकनाइज़्ड स्टॉक्स का एक्सेस था: योग्य उपयोगकर्ताओं को Apple या Google जैसे नामों के टोकनाइज़्ड एक्सपोज़र रखने देना। दूसरा चरण ट्रेडिंग था, जिसमें यह दावा चैन्स पर दिन-रात चलता था।

Edel तीसरे चरण, कोलैटरल, की शुरुआत में पहुंचा, जहां एक टोकनाइज़्ड स्टॉक को रखने से उसके खिलाफ उधार लेने की भी अनुमति होती है।

टोकनाइज़्ड स्टॉक्स के पहले दो चरणों ने उसे प्रोत्साहित किया जो सबसे ज्यादा टिकर लिस्ट करता है या सबसे ज्यादा चैन्स तक पहुंचता है। अगला चरण उसे प्रोत्साहित करता है जो हर बार तनाव के दौरान रैप्ड स्टॉक की सही कीमत रख सकता है।

पोस्ट टोकनाइज़्ड स्टॉक्स कैसे कोलैटरल के रूप में विफल होते हैं भले ही स्टॉक की कीमत नहीं बढ़ती पहली बार CryptoSlate पर दिखाई दिया।