โปรโตคอลให้ยืม DeFi Edel เปิดเผยช่องโหว่การโจมตีมูลค่า 403,000 ดอลลาร์ ซึ่งส่งผลกระทบต่อเลเยอร์ที่หุ้นที่ถูกแปลงเป็นโทเค็นกำลังพยายามกลายเป็นหลักประกันใน DeFi
Edel กล่าวว่าผู้ฝากเงินจะไม่ต้องรับความเสียหาย และทีมงานจะรับภาระหนี้เสีย ฟื้นฟูยอดคงเหลือที่ได้รับผลกระทบแบบหนึ่งต่อหนึ่ง และสร้างสถาปัตยกรรมออราเคิลของโปรโตคอลขึ้นใหม่สำหรับเวอร์ชันสอง
การโจมตีดังกล่าวปรับเปลี่ยนอัตราแลกเปลี่ยนระหว่าง wGOOGLx ซึ่งเป็นโทเค็นหุ้น Google ที่ถูกห่อหุ้มของ Edel กับ GOOGLx ซึ่งเป็นโทเค็นที่หุ้นดังกล่าวห่อหุ้มไว้ Edel ระบุว่าการปรับเปลี่ยนนี้ทำให้มูลค่าหลักประกันของ wGOOGLx พุ่งสูงขึ้นประมาณ 78 เท่าของระดับที่ถูกต้อง
SlowMist ตรวจสอบสาเหตุเบื้องต้นไปที่แหล่งราคาของ Edel ซึ่งใช้ latestAnswer() เพื่อส่งคืนอัตรา convertToAssets() ของคลังแบบ ERC-4626 อัตราการแปลงนี้สามารถถูกควบคุมได้เมื่อผู้โจมตีควบคุมกระแสข้อมูลพื้นฐานเพียงพอ และฟีดราคาของ Edel อ่านข้อมูลโดยตรง
CertiK อธิบายข้อบกพร่องเดียวกันจากฝั่งการให้ยืม: ผู้โจมตีปรับเปลี่ยนราคาหลักประกันของ wGOOGLx ซึ่งติดตามยอดคงเหลือของ GOOGLx จากนั้นก็ยืมเงินโดยอิงจากมูลค่าที่ถูกบิดเบือน
GoPlus ระบุว่าผู้โจมตีใช้แฟลชโลนเพื่อจัดหาและยืมเงินซ้ำๆ ส่งผลให้อัตราการแปลง wGOOGLx/GOOGLx ผิดเพี้ยน หลักประกันที่ถูกบิดเบือนนี้จึงสนับสนุนสินทรัพย์ที่ยืมจริง รวมถึง USDC จำนวน 384,215 เหรียญ และตำแหน่งที่ถูกห่อหุ้มใน SPYx, QQQx, MSTRx, NVDAx และ TSLAx
บริษัทด้านความปลอดภัยต่างเผยแพร่ประมาณการที่แตกต่างกัน Cyvers ประเมินความเสียหายไว้ที่ประมาณ 353,000 ดอลลาร์ GoPlus ระบุความเสียหายราว 403,000 ดอลลาร์ และกำไรของผู้โจมตีประมาณ 305,000 ดอลลาร์ ส่วน CertiK ประเมินว่าเงินที่ถูกดูดออกไปอยู่ที่ประมาณ 204,000 ดอลลาร์
ช่องว่างดูเหมือนจะสะท้อนการวัดที่แตกต่างกัน รวมถึงหนี้เสีย ขาดทุนรวม และกำไรสุทธิของผู้โจมตี
ความไม่เชื่อมโยงน่าจะมาจากแต่ละบริษัทที่วัดสิ่งที่แตกต่างกัน เช่น หนี้เสีย ขาดทุนรวม หรือกำไรสุทธิ
ความผิดพลาดสำคัญอยู่ที่อัตราแลกเปลี่ยนระหว่างโทเค็นที่ถูกห่อหุ้มกับสินทรัพย์พื้นฐานที่เกี่ยวข้อง ซึ่งตลาดให้ยืมของ Edel ตลาด กำหนดราคา ราวกับว่ามันมีเสถียรภาพ ราคาหุ้น Alphabet ไม่ได้เป็นตัวกระตุ้นการโจมตี
อินโฟกราฟิกแสดงขั้นตอนห้าขั้นของการโจมตี Edel ตั้งแต่แฟลชโลนจนถึงการประเมินราคาที่ผิดพลาดซึ่งทำให้หลักประกัน wGOOGLx พุ่งสูงขึ้นประมาณ 78 เท่า ก่อนที่จะมีการยืมสินทรัพย์จริง
ตลาดในตัวเลข
RWA.xyz ประเมิน มูลค่าบนบล็อกเชนของหุ้นที่ถูกแปลงเป็นโทเค็น ไว้ที่ 1.7 พันล้านดอลลาร์ เพิ่มขึ้น 2.17% ในช่วง 30 วันที่ผ่านมา ปริมาณการโอนรายเดือนอยู่ที่ 8.92 พันล้านดอลลาร์ และมีผู้ถือครองมากกว่า 396,000 คน
xStocks เพียงเจ้าเดียวมีรายการหุ้นและ ETF กว่า 100 ตัวบนแพลตฟอร์มที่เชื่อมต่อแล้วกว่า 50 แห่ง โดยมีปริมาณการทำธุรกรรมรวมกว่า 2.5 หมื่นล้านดอลลาร์ มันอธิบายตัวเองว่าได้รับการสนับสนุนเต็มที่และเปิดให้เชื่อมต่อกับโปรโตคอล DeFi ใดๆ โดยไม่ต้องขออนุญาต
Backed ผู้ออก xStocks ทำการตลาดโทเค็นเพื่อการใช้งานใน DeFi โดยเฉพาะ: การให้ยืมหุ้น Apple ที่ถูกแปลงเป็นโทเค็น หรือการยืมเงินโดยไม่ต้องขาย
Kamino กล่าวว่าได้กลายเป็นโปรโตคอลให้ยืมรายใหญ่รายแรกที่ยอมรับหุ้นที่ถูกแปลงเป็นโทเค็นเป็นหลักประกัน ทำให้ผู้ใช้สามารถฝากโทเค็นเช่น SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx และ HOODx เพื่อยืม เหรียญ stablecoin หรือสร้างผลตอบแทน
Robinhood เปิดตัวโทเค็นหุ้นและ ETF สำหรับลูกค้าในสหภาพยุโรปเมื่อเดือนมิถุนายน 2025 จากนั้นจึงเปิดทดสอบเครือข่ายสาธารณะสำหรับ Robinhood Chain เครือข่ายนี้เป็นเลเยอร์-2 ของ Ethereum ที่สร้างขึ้นบน Arbitrum ออกแบบมาเพื่อรองรับสินทรัพย์ในโลกจริงที่ถูกแปลงเป็นโทเค็น รวมถึงหุ้น, ETF และสินทรัพย์ส่วนตัว
จุดขายของทั้งหมดนี้เหมือนกัน: หุ้นที่ถูกแปลงเป็นโทเค็นควรเคลื่อนไหวและเชื่อมต่อเหมือนกับสินทรัพย์คริปโตอื่นๆ Edel เป็นเครื่องเตือนใจว่าเมื่อพวกมันเคลื่อนไหวเหมือนคริปโตแล้ว พวกมันก็อาจพังเหมือนคริปโตได้เช่นกัน
| เลเยอร์ของตลาด | สิ่งที่เปิดให้ใช้งาน | ตัวอย่างจากบทความ | ความเสี่ยงที่ Edel เปิดเผย |
|---|---|---|---|
| การเข้าถึง | ผู้ใช้ได้รับการเข้าถึงหุ้นและ ETF บนบล็อกเชน | โทเค็นหุ้นและ ETF ของ Robinhood สำหรับลูกค้าในสหภาพยุโรป; xStocks กว่า 100 หุ้นและ ETF | จำเป็นต้องมีการสนับสนุนทั้งในระดับกฎหมายและระดับผู้ออก แต่ไม่เพียงพอ |
| การซื้อขาย | หุ้นที่ถูกแปลงเป็นโทเค็นเคลื่อนย้ายได้ผ่านสถานที่ต่างๆ โซ่ และแพลตฟอร์ม DeFi | xStocks บนแพลตฟอร์มที่เชื่อมต่อแล้วกว่า 50 แห่ง; ปริมาณการทำธุรกรรมรวมกว่า 2.5 หมื่นล้านดอลลาร์ | การเชื่อมต่อที่มากขึ้นทำให้เกิดความพึ่งพาด้านราคาและสภาพคล่องมากขึ้น |
| หลักประกัน | ผู้ใช้ยืมเงินโดยใช้หุ้นที่ถูกแปลงเป็นโทเค็นเป็นหลักประกัน | Kamino ยอมรับ SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, HOODx | เวอร์ชันที่ถูกห่อหุ้ม อัตราแลกเปลี่ยนของคลัง และเส้นทางออราเคิลอาจกลายเป็นพื้นที่โจมตีได้ |
| อนุพันธ์ในอนาคต | หุ้นที่ถูกแปลงเป็นโทเค็นกลายเป็นข้อมูลนำเข้าสำหรับผลิตภัณฑ์โครงสร้างและเลเวอเรจ | ระยะต่อไปที่คาดการณ์ไว้เมื่อตลาดหลักประกันเติบโต | ความผิดพลาดของตัวห่อหุ้มหรือออราเคิลอาจแพร่กระจายไปยังตลาดให้ยืมอื่นๆ ได้ |
ความไม่เชื่อมโยงระหว่างการสนับสนุนและความปลอดภัย
ตลาดให้ยืมกำหนดราคาหลายเลเยอร์ เช่น หุ้นที่ถูกแปลงเป็นโทเค็นเอง ตัวห่อหุ้มที่สร้างขึ้นบนหุ้นนั้น และอัตราแลกเปลี่ยนที่คลังใช้ในการแปลงระหว่างสองสิ่งนี้
ยังกำหนดราคาเส้นทางออราเคิลที่รายงานมูลค่า ขีดจำกัดการกู้ยืมของตลาดให้ยืมเอง และว่าหลักประกันนั้นสามารถขายได้จริงในช่วงที่เกิดแรงกดดันหรือไม่ การโจมตีของ Edel อยู่แทบทั้งหมดในเลเยอร์ตัวห่อหุ้มและออราเคิล
การใช้หุ้นที่ถูกแปลงเป็นโทเค็นเป็นหลักประกันเพิ่ม ปัญหาการกำหนดราคาอีกหนึ่งขั้น นอกเหนือจากตัวหุ้นเอง โปรโตคอลยังต้องกำหนดราคาทุกการแสดงผลบนบล็อกเชนที่สร้างขึ้นรอบหุ้นนั้น รวมถึงวิธีที่อัตราแลกเปลี่ยนของตัวห่อหุ้มทำงานภายใต้แรงกดดัน ความเสี่ยงนี้มาจากการบูรณาการหลักประกันที่สร้างขึ้นรอบหุ้นที่ถูกแปลงเป็นโทเค็น
แฟลชโลน การปรับเปลี่ยนหลักประกัน และการโจมตีอัตราแลกเปลี่ยนแบบ ERC-4626 ล้วนเคยปรากฏในช่องโหว่ของ DeFi มาแล้ว ความแปลกใหม่ของการโจมตีครั้งนี้อยู่ที่ประเภทสินทรัพย์ที่เทคนิคนี้มุ่งเป้าไป และดูเหมือนจะเป็นหนึ่งในช่องโหว่หลักประกันหุ้นที่ถูกแปลงเป็นโทเค็นครั้งแรกที่บันทึกไว้
วิธีที่สิ่งนี้จะดำเนินไป
ในกรณีที่ตลาดเป็นขาขึ้น โปรโตคอลจะใช้เวลาหนึ่งปีข้างหน้าเพื่อแยกความเสี่ยงของตัวห่อหุ้ม นั่นหมายถึงการจำกัดจำนวนหลักประกันในตลาดให้ยืมที่มาจากหุ้นที่ถูกแปลงเป็นโทเค็นที่ถูกห่อหุ้ม แยกราคาในระดับผู้ออก ออกจากอัตราแลกเปลี่ยนของตัวห่อหุ้ม และสร้างเส้นทางออราเคิลที่แฟลชโลนเดียวไม่สามารถเปลี่ยนแปลงได้
หุ้นที่ถูกแปลงเป็นโทเค็นจึงกลายเป็นหลักประกันที่น่าเชื่อถือสำหรับการกู้ยืมแบบอนุรักษ์นิยมกับชื่อที่มีสภาพคล่องสูง เช่น Apple, Nvidia, Tesla และ Google Edel จบลงด้วยการถูกจดจำในฐานะความผิดพลาดในช่วงแรกที่บังคับให้เกิดการออกแบบที่ดีขึ้นก่อนที่หมวดหมู่นี้จะขยายตัว
ในกรณีที่ตลาดเป็นขาลง รายการหุ้นที่ถูกแปลงเป็นโทเค็นจะแซงหน้าการทำงานด้านความเสี่ยง สถานที่ให้บริการจำนวนมากขึ้นยอมรับหุ้นที่ถูกแปลงเป็นโทเค็นเป็นหลักประกันก่อนที่การออกแบบออราเคิลและการแยกตัวห่อหุ้มจะทัน
จำนวนโทเค็นที่ถูกห่อหุ้ม สะพาน และคลังที่สร้างขึ้นรอบแต่ละหุ้นยังคงเพิ่มขึ้นเร็วกว่าที่ใครจะตรวจสอบได้
ตลอดเส้นทางนี้ ช่องโหว่ขนาดหลักแสนดอลลาร์ที่เกี่ยวข้องกับการปรับเปลี่ยนอัตราแลกเปลี่ยนและสภาพคล่องบางเบา ยังคงปรากฏออกมาอย่างต่อเนื่อง หุ้นที่ถูกแปลงเป็นโทเค็นได้กลายเป็นจุดเสี่ยงด้านความปลอดภัยในวิธีที่โปรโตคอล DeFi ใช้พวกมันเป็นหลักประกัน
เฟสแรกของ หุ้นที่ถูกแปลงเป็นโทเค็นคือการเข้าถึง: ให้ผู้ใช้ที่มีสิทธิ์ถือครองสิทธิ์ในหุ้นที่ถูกแปลงเป็นโทเค็น เช่น Apple หรือ Google เฟสที่สองคือ การซื้อขาย ซึ่งเกี่ยวข้องกับการทำให้สิทธิ์นั้นเคลื่อนย้ายผ่านโซ่ต่างๆ ตลอด 24 ชั่วโมง
| สถานการณ์ | สิ่งที่ต้องเกิดขึ้น | ผลลัพธ์ของตลาด | Edel จะกลายเป็นอะไรเมื่อมองย้อนกลับไป |
|---|---|---|---|
| กรณีขาขึ้น: ตลาดหลักประกันที่ปลอดภัยขึ้น | โปรโตคอลแยกความเสี่ยงของตัวห่อหุ้ม จำกัดการเข้าถึงหลักประกัน แยกราคาผู้ออกออกจากอัตราแลกเปลี่ยนของตัวห่อหุ้ม และเสริมความแข็งแกร่งให้เส้นทางออราเคิล | หุ้นที่ถูกแปลงเป็นโทเค็นกลายเป็นหลักประกันที่น่าเชื่อถือสำหรับการกู้ยืมแบบอนุรักษ์นิยมกับชื่อที่มีสภาพคล่องสูง เช่น Apple, Nvidia, Tesla, Google, SPY และ QQQ | ความผิดพลาดในช่วงแรกที่บังคับให้เกิดการออกแบบที่ดีขึ้นก่อนที่หมวดหมู่จะขยายตัว |
| กรณีพื้นฐาน: การนำหลักประกันมาใช้ช้าลง | ตลาดให้ยืมเก็บหุ้นที่ถูกแปลงเป็นโทเค็นไว้ในคลังแยกต่างหากด้วยอัตราส่วนการกู้ยืมต่อราคาที่อนุรักษ์นิยมและขีดจำกัดที่เข้มงวด | หุ้นที่ถูกแปลงเป็นโทเค็นเติบโตเป็นสินทรัพย์เพื่อการซื้อขายเป็นหลัก ในขณะที่การใช้ประโยชน์จากการกู้ยืมขยายตัวอย่างค่อยเป็นค่อยไป | ป้ายเตือนที่ชะลอการใช้เลเวอเรจแต่ไม่หยุดยั้งตลาด |
| กรณีขาลง: รายการหุ้นแซงหน้ามาตรการควบคุมความเสี่ยง | สถานที่ให้บริการจำนวนมากขึ้นยอมรับหุ้นที่ถูกแปลงเป็นโทเค็นและตัวแปรที่ถูกห่อหุ้มก่อนที่การออกแบบออราเคิลและการแยกตัวห่อหุ้มจะดีขึ้น | ช่องโหว่ขนาดเล็กถึงกลางที่เกี่ยวข้องกับการปรับเปลี่ยนอัตราแลกเปลี่ยน ภาวะสภาพคล่องบางเบา สะพาน และการบัญชีของคลังปรากฏขึ้นมากขึ้น | สัญญาณแรกที่ชัดเจนว่าหลักประกันหุ้นที่ถูกแปลงเป็นโทเค็นกลายเป็นจุดเสี่ยงด้านความปลอดภัย |
Edel มาถึงจุดเริ่มต้นของเฟสที่สาม คือหลักประกัน ซึ่งการถือครองหุ้นที่ถูกแปลงเป็นโทเค็นยังช่วยให้สามารถยืมเงินจากมันได้
สองเฟสแรกของหุ้นที่ถูกแปลงเป็นโทเค็นให้รางวัลแก่ผู้ที่ประกาศรายการหุ้นมากที่สุดหรือเข้าถึงโซ่ต่างๆ มากที่สุด ส่วนเฟสต่อไปจะให้รางวัลแก่ผู้ที่สามารถกำหนดราคาหุ้นที่ถูกห่อหุ้มได้อย่างถูกต้องภายใต้แรงกดดันทุกครั้ง
โพสต์ หุ้นที่ถูกแปลงเป็นโทเค็นล้มเหลวแม้ราคาหุ้นไม่เคลื่อนไหว ปรากฏครั้งแรกที่ CryptoSlate