Протокол DeFi-кредитования Edel обнаружил эксплойт на сумму 403 000 долларов, который затронул слой, где токенизированные акции пытаются стать залогом в DeFi.
Edel заявил, что ни один вкладчик не понесёт убытков, и команда возьмёт на себя невыполненные обязательства, восстановит пострадавшие балансы один к одному и перестроит архитектуру оракула протокола для выпуска версии 2.
Атака манипулировала обменным курсом между wGOOGLx — обёрнутой версией токенизированной акции Google от Edel — и GOOGLx — самим токеном, который она обёртывает. Edel сообщил, что эта манипуляция увеличила стоимость залога wGOOGLx примерно до 78 раз от её реального уровня.
SlowMist установила, что корень проблемы кроется в источнике цен от Edel, который использовал latestAnswer() для возврата ставки convertToAssets() из хранилища в стиле ERC-4626. Эту конверсионную ставку можно манипулировать, если злоумышленник контролирует достаточное количество базового потока, а лента цен Edel читает её напрямую.
CertiK описал ту же ошибку с кредитной стороны: злоумышленник манипулировал ценой залога wGOOGLx, которая отслеживала баланс GOOGLx, затем брал займы под завышенную стоимость.
GoPlus отметил, что злоумышленник использовал флеш-займ для многократного пополнения и взятия займов, искажая обменный курс wGOOGLx/GOOGLx. Завышенный залог затем поддерживал реальные заёмные активы, включая 384 215 USDC и обёрнутые позиции в SPYx, QQQx, MSTRx, NVDAx и TSLAx.
Фирмы по безопасности опубликовали разные оценки. Cyvers оценил убытки примерно в 353 000 долларов, GoPlus указал около 403 000 долларов убытков и примерно 305 000 долларов прибыли злоумышленника, а CertiK оценил выведенные средства примерно в 204 000 долларов.
Разница, похоже, отражает различные методы измерений, включая невыполненные обязательства, валовой убыток и чистую прибыль злоумышленника.
Расхождение, вероятно, связано с тем, что каждая фирма измеряет разные показатели, такие как невыполненные обязательства, валовой убыток или чистая прибыль.
Критическая ошибка заключалась в обменном курсе между обёрнутым токеном и его базовым аналогом — отношение, которое кредитный протокол Edel рынок оценивал как стабильное. Цена акций Alphabet не стала причиной эксплойта.
Инфографика, описывающая пять шагов эксплойта Edel: от флеш-займа до неправильной оценки обёртки, которая завысила залог wGOOGLx примерно в 78 раз перед тем, как были взяты реальные активы.
Рынок в цифрах
RWA.xyz оценивает ончейн-стоимость токенизированных акций в 1,7 миллиарда долларов, увеличившись на 2,17% за последние 30 дней. Ежемесячный объём переводов составляет 8,92 миллиарда долларов, а число держателей превышает 396 000.
xStocks самостоятельно перечисляет более 100 акций и ETF на более чем 50 интегрированных платформах с общим объёмом сделок свыше 25 миллиардов долларов. Компания описывает себя как полностью обеспечённую и открытую для подключения к любому протоколу DeFi без разрешения.
Backed, эмитент xStocks, продвигает токены специально для использования в DeFi: кредитование токенизированными акциями Apple или заём под них без их продажи.
Kamino заявляет, что стала первым крупным кредитным протоколом, принимающим токенизированные акции в качестве залога, позволяя пользователям депонировать токены, такие как SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx и HOODx, чтобы взять стейблкоины или заработать доходность.
Robinhood запустил токены акций и ETF для клиентов из ЕС в июне 2025 года, затем открыл публичную тестовую сеть для Robinhood Chain. Сеть представляет собой слой Ethereum-2, построенный на Arbitrum, и ориентирована на токенизированные реальные активы, включая акции, ETF и частные активы.
Все эти предложения имеют одну общую цель: токенизированные акции должны перемещаться и соединяться так же, как любые другие криптоактивы. Edel служит напоминанием, что, когда они ведут себя как криптовалюты, они также могут ломаться как криптовалюты.
| Рыночный слой | Что он позволяет | Примеры из статьи | Риск, которому подверглась Edel |
|---|---|---|---|
| Доступ | Пользователи получают доступ к акциям и ETF в блокчейне. | Токены акций и ETF от Robinhood для клиентов из ЕС; более 100 акций и ETF от xStocks. | Юридическое и эмитентское обеспечение необходимы, но недостаточно. |
| Торговля | Токенизированные акции перемещаются по площадкам, цепочкам и платформам DeFi. | xStocks на более чем 50 интегрированных платформах; общий объём сделок — более 25 млрд долларов. | Больше интеграций создают больше зависимостей от цен и ликвидности. |
| Залог | Пользователи берут займы под токенизированные акции. | Kamino принимает SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, HOODx. | Обёрнутые версии, обменные курсы хранилищ и пути оракулов могут стать поверхностями для атак. |
| Будущие деривативы | Токенизированные акции становятся входными данными для структурированных продуктов и рычагов. | Предполагаемый следующий этап по мере развития рынков залога. | Ошибка обёртки или оракула может распространиться за пределы одного кредитного рынка. |
Расхождение между обеспечением и безопасностью
Кредитный рынок оценивает несколько слоёв, таких как сама токенизированная акция, обёрнутая версия поверх неё и обменный курс, который использует хранилище для конвертации между ними.
Он также оценивает путь оракула, который сообщает значение, собственные лимиты заимствований кредитного рынка и возможность фактической продажи этого залога в период стресса. Эксплойт Edel практически полностью сосредоточился на слоях обёртки и оракула.
Использование токенизированной акции в качестве залога добавляет вторую проблему ценообразования поверх самой акции. Протокол также должен оценивать каждое ончейн-представление, созданное вокруг этой акции, включая поведение обменного курса обёртки в условиях стресса. Эта уязвимость возникает из-за интеграции залога вокруг токенизированной акции.
Флеш-займы, манипуляции с залогом и атаки на обменный курс ERC-4626 уже проявлялись в эксплойтах DeFi. Новизна данного эксплойта заключается в классе активов, на которые направлены эти техники, и это, похоже, один из первых ясных эксплойтов с токенизированными акциями в качестве залога, зарегистрированных в истории.
Как это будет развиваться
В бычьем сценарии протоколы в течение следующего года будут изолировать риск обёртки. Это означает ограничение доли залога в кредитном рынке, исходящей от обёрнутых токенизированных акций, отделение эмитентских цен от обменных курсов обёртки и создание путей оракула, которые нельзя изменить одним флеш-займом.
Токенизированные акции тогда станут надёжным залогом для консервативного заимствования под ликвидные названия, такие как Apple, Nvidia, Tesla и Google. Edel останется в памяти как ранний провал, который заставил улучшить дизайн до масштабирования категории.
В медвежьем сценарии листинг опережает работу по снижению рисков. Больше площадок принимают токенизированные акции в качестве залога до того, как дизайны оракулов и изоляция обёртки догонят.
Количество обёрнутых токенов, мостов и хранилищ, созданных вокруг каждого тикера, продолжает расти быстрее, чем кто-либо может проверить их.
По этому пути продолжают появляться новые эксплойты на сотни тысяч долларов, связанные с манипуляцией обменным курсом и слабой ликвидностью. Токенизированные акции стали точкой перегрева в том, как протоколы DeFi используют их в качестве залога.
Первым этапом токенизированных акций был доступ: позволение подходящим пользователям иметь токенизированный доступ к таким названиям, как Apple или Google. Вторым этапом была торговля, которая включала движение этого доступа через цепочки круглосуточно.
| Сценарий | Что должно произойти | Рыночный результат | Что станет Edel с точки зрения истории |
|---|---|---|---|
| Бычий сценарий: более безопасные рынки залога | Протоколы изолируют риск обёртки, ограничивают залоговый доступ, отделяют эмитентские цены от обменных курсов обёртки и укрепляют пути оракулов. | Токенизированные акции становятся надёжным залогом для консервативного заимствования под ликвидные названия, такие как Apple, Nvidia, Tesla, Google, SPY и QQQ. | Ранний провал, который заставил улучшить дизайн до масштабирования категории. |
| Базовый сценарий: более медленное внедрение залога | Кредитные рынки сохраняют токенизированные акции в изолированных пулах с консервативными коэффициентами залога и жёсткими ограничениями. | Токенизированные акции растут преимущественно как торговые активы, в то время как случаи заимствования расширяются постепенно. | Предупреждающий знак, замедляющий рычаги, но не останавливающий рынок. |
| Медвежий сценарий: листинги опережают контроль рисков | Больше площадок принимают токенизированные акции и обёрнутые варианты до того, как улучшится дизайн оракулов и изоляция обёртки. | Появляется больше мелких и средних эксплойтов, связанных с манипуляцией обменным курсом, слабой ликвидностью, мостами и учётом хранилищ. | Первый видимый сигнал, что токенизированные акции в качестве залога стали точкой перегрева. |
Edel появилась в начале третьего этапа — залога, где владение токенизированной акцией также позволяет брать займы под неё.
Первые два этапа токенизированных акций вознаграждали тех, кто выставил наибольшее количество тикеров или охватил наибольшее количество цепочек. Следующий этап вознаграждает тех, кто сможет правильно оценивать обёрнутую акцию в условиях стресса каждый раз.
Пост Как токенизированные акции терпят неудачу в качестве залога даже когда цена акции не меняется впервые появился на CryptoSlate.