Protokol pinjaman DeFi Edel mengungkapkan eksploitasi senilai $403.000 yang menyerang lapisan tempat saham tokenisasi berusaha menjadi jaminan DeFi.
Edel mengatakan tidak ada deposan yang akan menanggung kerugian, dan tim akan menanggung utang macet tersebut, memulihkan saldo yang terpengaruh satu-ke-satu, serta membangun kembali arsitektur oracle protokol untuk rilis versi dua.
Pelaku serangan memanipulasi nilai tukar antara wGOOGLx, versi yang dibungkus dari saham Google tokenisasi milik Edel, dengan GOOGLx, token yang dibungkusnya. Edel mengatakan manipulasi tersebut mendorong nilai jaminan wGOOGLx hingga sekitar 78 kali lipat dari nilai yang seharusnya.
SlowMist melacak akar masalah ke sumber harga Edel, yang menggunakan latestAnswer() untuk mengembalikan tingkat convertToAssets() dari sebuah vault bergaya ERC-4626. Tingkat konversi tersebut dapat dimanipulasi ketika penyerang mengendalikan cukup banyak aliran dasar, dan umpan harga Edel membacanya secara langsung.
CertiK menggambarkan celah yang sama dari sisi peminjaman: penyerang memanipulasi harga jaminan wGOOGLx, yang melacak saldo GOOGLx-nya, lalu meminjam berdasarkan nilai yang dibengkakkan.
GoPlus mencatat bahwa penyerang menggunakan flash loan untuk berulang kali menyediakan dan meminjam, memutarbalikkan nilai tukar wGOOGLx/GOOGLx. Jaminan yang dibengkakkan kemudian mendukung aset pinjaman nyata, termasuk 384.215 USDC dan posisi yang dibungkus dalam SPYx, QQQx, MSTRx, NVDAx, dan TSLAx.
Firma keamanan menerbitkan perkiraan berbeda. Cyvers memperkirakan kerugian sekitar $353.000, GoPlus menyebutkan kerugian sekitar $403.000 dan keuntungan penyerang sekitar $305.000, sementara CertiK memperkirakan dana yang terkuras sekitar $204.000.
Kesenjangan ini tampaknya mencerminkan pengukuran berbeda, termasuk utang macet, kerugian kotor, dan keuntungan bersih penyerang.
Keterpisahan tersebut kemungkinan berasal dari setiap firma yang mengukur sesuatu yang berbeda, seperti utang macet, kerugian kotor, atau keuntungan bersih.
Kegagalan kritis terletak pada nilai tukar antara token yang dibungkus dan counterpartnya yang mendasari, hubungan yang dihargai oleh pasar pinjaman Edel seolah-olah stabil. Harga saham Alphabet tidak mendorong eksploitasi tersebut.
Infografis yang menguraikan lima langkah eksploitasi Edel, mulai dari flash loan hingga kesalahan penentuan harga pembungkus yang membengkakkan jaminan wGOOGLx hingga sekitar 78 kali lipat sebelum aset nyata dipinjam.
Pasar dalam angka
RWA.xyz menempatkan nilai onchain saham tokenisasi sebesar $1,7 miliar, naik 2,17% dalam 30 hari terakhir. Volume transfer bulanan mencapai $8,92 miliar, dan pemegangnya lebih dari 396.000.
xStocks sendiri mencantumkan lebih dari 100 saham dan ETF di lebih dari 50 platform terintegrasi, dengan total volume transaksi lebih dari $25 miliar. Perusahaan ini menggambarkan dirinya sebagai sepenuhnya didukung dan terbuka untuk terhubung ke protokol DeFi mana pun tanpa izin.
Backed, penerbit di balik xStocks, memasarkan token-token tersebut secara eksplisit untuk penggunaan DeFi: meminjamkan saham Apple tokenisasi atau meminjam berdasarkan mereka tanpa menjual.
Kamino mengatakan telah menjadi protokol pinjaman besar pertama yang menerima ekuitas tokenisasi sebagai jaminan, memungkinkan pengguna menyetor token seperti SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, dan HOODx untuk meminjam stablecoin atau memperoleh imbal hasil.
Robinhood meluncurkan token saham dan ETF untuk pelanggan UE pada Juni 2025, lalu membuka testnet publik untuk Robinhood Chain. Jaringan tersebut adalah lapisan Ethereum-2 yang dibangun di atas Arbitrum, dirancang untuk aset dunia nyata yang tokenisasi termasuk ekuitas, ETF, dan aset privat.
Sepakat di semua ini adalah sama: saham tokenisasi harus bergerak dan terhubung seperti aset kripto lainnya. Edel adalah pengingat bahwa begitu mereka bergerak seperti kripto, mereka juga bisa rusak seperti kripto.
| Lapisan Pasar | Apa yang Diaktifkan | Contoh dari artikel | Risiko yang Diungkap Edel |
|---|---|---|---|
| Akses | Pengguna memperoleh eksposur ke saham dan ETF onchain. | Token saham dan ETF Robinhood untuk pelanggan UE; 100+ saham dan ETF xStocks. | Dukungan legal dan tingkat penerbit diperlukan, tetapi tidak cukup. |
| Perdagangan | Saham tokenisasi bergerak di berbagai venue, rantai, dan platform DeFi. | xStocks di lebih dari 50 platform terintegrasi; total volume transaksi lebih dari $25 miliar. | Lebih banyak integrasi menciptakan lebih banyak ketergantungan pada harga dan likuiditas. |
| Jaminan | Pengguna meminjam berdasarkan ekuitas tokenisasi. | Kamino menerima SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, HOODx. | Versi yang dibungkus, nilai tukar vault, dan jalur oracle bisa menjadi permukaan serangan. |
| Derivatif masa depan | Ekuitas tokenisasi menjadi input untuk produk terstruktur dan leverage. | Fase berikutnya yang tersirat saat pasar jaminan matang. | Kegagalan pembungkus atau oracle bisa menyebar ke luar satu pasar pinjaman. |
Keterpisahan antara dukungan dan keamanan
Pasar pinjaman menentukan harga beberapa lapisan, seperti ekuitas tokenisasi itu sendiri, versi yang dibungkus di atasnya, dan nilai tukar yang digunakan vault untuk mengonversi antara keduanya.
Pasar juga menentukan jalur oracle yang melaporkan nilai, batas pinjaman pasar pinjaman itu sendiri, serta apakah jaminan tersebut benar-benar dapat dijual selama periode stres. Eksploitasi Edel hampir sepenuhnya berada di lapisan pembungkus dan oracle.
Menggunakan saham tokenisasi sebagai jaminan menambahkan masalah penetapan harga kedua di atas ekuitas itu sendiri. Sebuah protokol juga harus menentukan harga setiap representasi onchain yang dibangun di sekitar saham tersebut, termasuk bagaimana nilai tukar pembungkus berperilaku dalam kondisi stres. Paparan tersebut berasal dari integrasi jaminan yang dibangun di sekitar saham tokenisasi.
Flash loan, manipulasi jaminan, dan serangan nilai tukar ERC-4626 semuanya pernah muncul dalam eksploitasi DeFi sebelumnya. Kebaruan eksploitasi ini terletak pada kelas aset yang ditargetkan oleh teknik-teknik tersebut, dan tampaknya merupakan salah satu eksploitasi jaminan saham tokenisasi pertama yang tercatat.
Cara kerja ini
Dalam kasus bullish, protokol menghabiskan tahun berikutnya untuk mengisolasi risiko pembungkus. Artinya, membatasi jumlah jaminan dalam pasar pinjaman yang berasal dari saham tokenisasi yang dibungkus, memisahkan harga tingkat penerbit dari nilai tukar pembungkus, dan membangun jalur oracle yang tidak bisa digerakkan oleh satu flash loan saja.
Saham ekuitas tokenisasi kemudian menjadi jaminan yang kredibel untuk pinjaman konservatif terhadap nama-nama likuid seperti Apple, Nvidia, Tesla, dan Google. Edel akhirnya dikenang sebagai kegagalan awal yang memaksa desain yang lebih baik sebelum kategori tersebut berkembang.
Dalam kasus bearish, pencatatan melebihi upaya mitigasi risiko. Lebih banyak venue menerima saham tokenisasi sebagai jaminan sebelum desain oracle dan isolasi pembungkus menyusul.
Jumlah token yang dibungkus, jembatan, dan vault yang dibangun di sekitar setiap ticker terus bertambah lebih cepat daripada yang bisa diaudit siapa pun.
Sepanjang jalan tersebut, lebih banyak eksploitasi bernilai puluhan ribu dolar terus bermunculan yang melibatkan manipulasi nilai tukar dan likuiditas tipis. Saham tokenisasi telah menjadi titik panas keamanan mengenai cara protokol DeFi menggunakannya sebagai jaminan.
Fase pertama saham tokenisasi adalah akses: memungkinkan pengguna yang memenuhi syarat memiliki eksposur tokenisasi terhadap nama-nama seperti Apple atau Google. Fase kedua adalah perdagangan, yang melibatkan membuat klaim tersebut bergerak lintas rantai sepanjang waktu.
| Skenario | Apa yang Harus Terjadi | Hasil Pasar | Bagaimana Edel Dilihat Belakangan |
|---|---|---|---|
| Kasus bullish: pasar jaminan lebih aman | Protokol mengisolasi risiko pembungkus, membatasi eksposur jaminan, memisahkan harga penerbit dari nilai tukar pembungkus, dan memperkuat jalur oracle. | Saham ekuitas tokenisasi menjadi jaminan yang kredibel untuk pinjaman konservatif terhadap nama-nama likuid seperti Apple, Nvidia, Tesla, Google, SPY, dan QQQ. | Sebuah kegagalan awal yang memaksa desain yang lebih baik sebelum kategori tersebut berkembang. |
| Kasus dasar: adopsi jaminan lebih lambat | Pasar pinjaman tetap mempertahankan saham tokenisasi dalam kolam terisolasi dengan rasio pinjaman terhadap nilai yang konservatif dan batasan ketat. | Saham tokenisasi tumbuh terutama sebagai aset perdagangan, sementara kasus penggunaan pinjaman berkembang secara bertahap. | Label peringatan yang memperlambat leverage tetapi tidak menghentikan pasar. |
| Kasus bearish: pencatatan melampaui kontrol risiko | Lebih banyak venue menerima saham tokenisasi dan varian yang dibungkus sebelum desain oracle dan isolasi pembungkus meningkat. | Lebih banyak eksploitasi kecil hingga menengah muncul seputar manipulasi nilai tukar, likuiditas tipis, jembatan, dan akuntansi vault. | Tanda visual pertama bahwa jaminan saham tokenisasi menjadi titik panas keamanan. |
Edel tiba pada awal fase ketiga, yaitu jaminan, di mana memiliki saham tokenisasi juga memungkinkan meminjam berdasarkan saham tersebut.
Dua fase pertama saham tokenisasi memberi imbalan kepada siapa pun yang mencantumkan lebih banyak ticker atau mencapai lebih banyak rantai. Fase berikutnya memberi imbalan kepada siapa pun yang dapat menentukan harga saham yang dibungkus dengan benar dalam kondisi stres, setiap saat.
Postingan Bagaimana saham tokenisasi gagal sebagai jaminan bahkan ketika harga saham tidak bergerak pertama kali muncul di CryptoSlate.