Protokół pożyczkowy DeFi Edel ujawnił exploit warte 403 000 USD, który dotknął warstwy, w której tokenizowane akcje próbują stać się zabezpieczeniem DeFi.
Edel poinformował, że żaden depozytariusz nie poniesie strat, a zespół pokryje złe długi, przywróci skutkujące salda jeden do jednego i przebuduje architekturę orakla protokołu na wersję drugą.
Atak manipulował kursem wymiany między wGOOGLx, zapakowaną wersją tokenizowanej akcji Google od Edela, a GOOGLx, tokenem, który ją pakuje. Edel powiedział, że manipulacja podniosła wartość zabezpieczenia wGOOGLx do około 78-krotności jego prawidłowej wartości.
SlowMist wykrył korzeń problemu w źródle cen Edela, które używało latestAnswer() do zwracania stawki convertToAssets() z sejfu w stylu ERC-4626. Ta stawka konwersji może być manipulowana, gdy atakujący kontroluje wystarczającą ilość podstawowego przepływu, a feed cen Edela czyta go bezpośrednio.
CertiK opisał ten sam błąd z perspektywy kredytowej: atakujący manipulował ceną zabezpieczenia wGOOGLx, która śledziła stan GOOGLx, a następnie pożyczał przeciwko zawyżonej wartości.
GoPlus zauważył, że atakujący używał pożyczki błyskawicznej do wielokrotnego dostarczania i pożyczenia, zakłócając kurs konwersji wGOOGLx/GOOGLx. Zawyżone zabezpieczenie wspierało realne aktywa pożyczone, w tym 384 215 USDC oraz zapakowane pozycje w SPYx, QQQx, MSTRx, NVDAx i TSLAx.
Firmy bezpieczeństwa opublikowały różne szacunki. Cyvers oszacował straty na około 353 000 USD, GoPlus podał straty w wysokości około 403 000 USD i zysk atakującego na około 305 000 USD, a CertiK ocenił wypłynięte środki na około 204 000 USD.
Rozbieżność wydaje się wynikać z różnych pomiarów, w tym złych długów, brutto strat i netto zysku atakującego.
Rozbieżność prawdopodobnie wynika z tego, że każda firma mierzy coś innego, np. złe długi, brutto strat czy netto zysku.
Krytyczny błąd tkwił w kursie wymiany między zapakowanym tokenem a jego podstawową odpowiedniczą, relacji, którą rynki pożyczkowe Edela rynku ceniły jakby była stabilna. Cena akcji Alphabet nie była motorem exploitu.
Infografika przedstawiająca pięć etapów exploitu Edela, od pożyczki błyskawicznej po błędne oznaczenie zapakowania, które zawyżyło zabezpieczenie wGOOGLx około 78-krotnie przed pożyczeniem realnych aktywów.
Rynek w liczbach
RWA.xyz ocenia tokenizowane akcje jako mające wartość on-chain na 1,7 miliarda USD, co oznacza wzrost o 2,17% w ciągu ostatnich 30 dni. Objętość miesięcznych transferów wynosi 8,92 miliarda USD, a liczba posiadaczy przekracza 396 000.
xStocks samodzielnie wymienia ponad 100 akcji i ETF-ów na ponad 50 zintegrowanych platformach, z całkowitą objętością transakcji przekraczającą 25 miliardów USD. Opisuje siebie jako w pełni zaangażowanego i otwartego do integracji z dowolnym protokołem DeFi bez potrzeby zgody.
Zaangażowany, emitent za xStocks, oferuje tokeny eksplicite dla użytkowników DeFi: pożycza tokenizowane akcje Apple lub pożycza przeciwko nim bez ich sprzedaży.
Kamino twierdzi, że zostało pierwszym dużym protokołem pożyczkowym, który przyjmuje tokenizowane akcje jako zabezpieczenie, umożliwiając użytkownikom wpłacanie tokenów takich jak SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx i HOODx, aby pożyczać stablecoiny lub zarabiać dochody.
Robinhood uruchomił tokeny akcji i ETF dla klientów z UE w czerwcu 2025 roku, a następnie otworzył publiczny testnet dla Robinhood Chain. Sieć jest warstwą Ethereum-2 zbudowaną na Arbitrum, zaprojektowaną wokół tokenizowanych aktywów rzeczywistych, w tym akcji, ETF-ów i prywatnych aktywów.
Sprzedawany punkt we wszystkim jest taki sam: tokenizowane akcje powinny poruszać się i łączyć jak inne kryptoaktywa. Edel przypomina, że kiedy już poruszają się jak krypto, mogą też łamać się jak krypto.
| Warstwa rynku | Co umożliwia | Przykłady z artykułu | Ryzyko, którego Edel ujawnił |
|---|---|---|---|
| Dostęp | Użytkownicy uzyskują dostęp do akcji i ETF-ów on-chain. | Tokeny akcji i ETF-ów Robinhood dla klientów z UE; 100+ akcji i ETF-ów xStocks. | Ważne są legalne i emiterowe zabezpieczenia, ale nie wystarczające. |
| Handel | Tokenizowane akcje poruszają się przez różne miejsca, sieci i platformy DeFi. | xStocks na ponad 50 zintegrowanych platformach; całkowita objętość transakcji przekracza 25 miliardów USD. | Więcej integracji oznacza więcej zależności od cen i płynności. |
| Zabezpieczenie | Użytkownicy pożyczą przeciwko tokenizowanym akcjom. | Kamino przyjmuje SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, HOODx. | Zapakowane wersje, kursy sejfów i ścieżki orakli mogą stać się powierzchniami ataku. |
| Pochodne przyszłości | Tokenizowane akcje stają się wejściami do produktów strukturyzowanych i dźwigni finansowej. | Implikacje następnej fazy w miarę dojrzewania rynków zabezpieczeń. | Błąd zapakowania lub orakla może rozprzestrzenić się poza jeden rynek pożyczkowy. |
Rozbieżność między zabezpieczeniem a bezpieczeństwem
Rynek pożyczkowy ceni kilka warstw, takich jak sama tokenizowana akcja, zapakowana wersja na jej bazie i kurs wymiany, który sejf używa do konwersji między nimi.
Ceni również ścieżkę orakla, który raportuje wartość, własne limity pożyczenia rynku pożyczkowego oraz to, czy dane zabezpieczenie można faktycznie sprzedać w okresie stresu. Exploit Edela leżał niemal w całości w warstwach zapakowania i orakla.
Używanie tokenizowanej akcji jako zabezpieczenia dodaje drugiego problemu cenowego do samej akcji. Protokół musi także cenić każdą reprezentację on-chain budowaną wokół tej akcji, w tym sposób, w jaki kurs zapakowania zachowuje się podczas stresu. To zagrożenie wynika z integracji zabezpieczenia wokół tokenizowanej akcji.
Pożyczki błyskawiczne, manipulacje zabezpieczeniami i ataki na kurs wymiany ERC-4626 wcześniej pojawiały się w exploitach DeFi. Nowością tego exploitu jest klasa aktywów, na które te techniki są skierowane, i wydaje się, że jest to jeden z pierwszych jasnych exploitów z tokenizowanymi akcjami jako zabezpieczeniem.
Jak to się rozwija
W przypadku optimistycznym protokoły spędzają kolejny rok na izolacji ryzyka zapakowania. Oznacza to ograniczenie maksymalnej kwoty zabezpieczenia w danym rynku pożyczkowym pochodzącej z tokenizowanych akcji zapakowanych, oddzielenie cen emitera od kursów zapakowania i budowanie ścieżek orakli, których pojedyncza pożyczka błyskawiczna nie może przesunąć.
Także tokenizowane akcje stają się wiarygodnym zabezpieczeniem dla ostrożnego pożyczenia przeciwko płynnym nazwom takim jak Apple, Nvidia, Tesla i Google. Edel zostaje zapamiętany jako wczesny błąd, który wymusił lepsze projektowanie przed skalowaniem tej kategorii.
W przypadku pesymistycznym listy wyprzedzają pracę nad ryzykiem. Więcej miejsc akceptuje tokenizowane akcje jako zabezpieczenie zanim design orakli i izolacja zapakowania nadążą.
Liczba tokenów zapakowanych, mostów i sejfów budowanych wokół każdego tickera rośnie szybciej niż ktokolwiek może je audytować.
Wzdłuż tej drogi nadal pojawiają się nowe exploity w zakresie setek tysięcy dolarów, związane z manipulacją kursem wymiany i słabej płynności. Tokenizowane akcje stały się punktem zapalnym w kwestii sposobu, w jaki protokoły DeFi wykorzystują je jako zabezpieczenie.
Pierwszą fazą tokenizowanych akcji był dostęp: umożliwienie uprawnionym użytkownikom posiadania tokenizowanego eksponowania na nazwy takie jak Apple czy Google. Drugą fazą był handel, który polegał na przemieszczaniu tego eksponowania przez sieci przez całą dobę.
| Scenariusz | Co musi się wydarzyć | Wyjście rynkowe | Co Edel staje się z perspektywy czasu |
|---|---|---|---|
| Optymistyczny scenariusz: bezpieczniejsze rynki zabezpieczeń | Protokoły izolują ryzyko zapakowania, ograniczają ekspozycję zabezpieczenia, oddzielają ceny emitera od kursów zapakowania i uszczelniają ścieżki orakli. | Tokenizowane akcje stają się wiarygodnym zabezpieczeniem dla ostrożnego pożyczenia przeciwko płynnym nazwom takim jak Apple, Nvidia, Tesla, Google, SPY i QQQ. | Wczesny błąd, który wymusił lepsze projektowanie przed skalowaniem tej kategorii. |
| Podstawowy scenariusz: wolniejsza adopcja zabezpieczeń | Rynki pożyczkowe trzymają tokenizowane akcje w izolowanych pulach z ostrożnymi stosunkami zadłużenia do wartości i surowymi limitami. | Tokenizowane akcje rosną głównie jako aktywa handlowe, podczas gdy przypadki pożyczenia stopniowo się rozrastają. | Przestroga, która spowalnia dźwignię, ale nie zatrzymuje rynku. |
| Pesymistyczny scenariusz: listy wyprzedzają kontrole ryzyka | Więcej miejsc akceptuje tokenizowane akcje i zapakowane wersje zanim poprawi się projekt orakli i izolacja zapakowania. | Coraz więcej małych i średnich exploitów pojawia się wokół manipulacji kursem wymiany, słabej płynności, mostów i księgowości sejfów. | Pierwszy widoczny znak, że tokenizowane akcje jako zabezpieczenie stały się punktem zapalnym. |
Edel pojawił się na początku trzeciej fazy, czyli zabezpieczenia, gdzie posiadanie tokenizowanej akcji umożliwia również pożyczenie przeciwko niej.
Pierwsze dwie fazy tokenizowanych akcji nagradzały tego, kto zamieścił najwięcej tickrów lub dotarł do największej liczby sieci. Kolejna nagrodzi tego, kto potrafi właściwie cenić zapakowaną akcję podczas stresu, za każdym razem.
Artykuł Jak tokenizowane akcje zawodzą jako zabezpieczenie nawet jeśli cena akcji nie zmienia się pojawił się po raz pierwszy na CryptoSlate.