Протокол децентралізованого кредитування Edel повідомив про зловживання на суму 403 000 доларів, яке торкнулося шару, де токенізовані акції намагаються стати заставою в DeFi.
Edel заявив, що жоден вкладник не понесе збитків, і команда покриє проблемні борги, поверне пошкоджені баланси один до одного та перебудує архітектуру оракула протоколу для випуску версії два.
Атака маніпулювала обмінним курсом між wGOOGLx, обгорткою токенізованої акції Google від Edel, і GOOGLx, токеном, який вона обгортка. Edel сказав, що ця маніпуляція підвищила вартість застави wGOOGLx приблизно до 78 разів від її справжнього рівня.
SlowMist виявив основну причину у джерелі цін від Edel, яке використовувало latestAnswer() для повернення курсу convertToAssets() скриньки типу ERC-4626. Цей курс конвертації можна маніпулювати, коли атакуючий контролює достатню кількість базового потоку, а ланцюг цін Edel читає його безпосередньо.
CertiK описав ту саму помилку з боку кредитування: атакуючий маніпулював ціною застави wGOOGLx, яка відслідковувала його баланс GOOGLx, а потім брав позики під завищену вартість.
GoPlus зазначив, що атакуючий використав миттєве позичання, щоб повторно надавати та брати позики, спотворюючи обмінний курс wGOOGLx/GOOGLx. Завищена застава потім підтримувала реальні запозичені активи, включаючи 384 215 USDC та обгорткові позиції в SPYx, QQQx, MSTRx, NVDAx і TSLAx.
Фірми з безпеки опублікували різні оцінки. Cyvers оцінив збиток приблизно в 353 000 доларів, GoPlus навів цифру близько 403 000 доларів збитку та приблизно 305 000 доларів прибутку атакуючого, а CertiK оцінив виведені кошти приблизно в 204 000 доларів.
Розбіжність, здається, відображає різні показники, включаючи проблемні борги, валовий збиток та чистий прибуток атакуючого.
Відсутність зв’язку, ймовірно, походить від того, що кожна фірма вимірює щось різне, наприклад, проблемні борги, валовий збиток чи чистий прибуток.
Критична помилка полягала в обмінному курсі між обгортковим токеном та його базовим аналогом — ця взаємозв’язок, який кредитний ринок оцінював так, ніби він стабільний. Курс акцій Alphabet не спричинив цього зловживання.
Інфографіка, що описує п’ять кроків зловживання від Edel, починаючи від миттєвого позичання до помилки в ціні обгортки, яка завищила заставу wGOOGLx приблизно в 78 разів перед тим, як були запозичені реальні активи.
Ринок у цифрах
RWA.xyz оцінює онлайн-вартість токенізованих акцій у 1,7 мільярда доларів, що на 2,17% більше за минулі 30 днів. Місячний обсяг трансакцій становить 8,92 мільярда доларів, а кількість власників перевищує 396 000.
Тільки xStocks перераховує більше 100 акцій та ETF на більш ніж 50 інтегрованих платформах, з загальним обсягом трансакцій понад 25 мільярдів доларів. Вона описує себе як повністю забезпечена та відкрита для підключення до будь-якого протоколу DeFi без дозволу.
Backed, емітент за xStocks, продає токени спеціально для використання в DeFi: кредитування токенізованих акцій Apple чи запозичення під них без продажу.
Kamino каже, що стала першим великим кредитним протоколом, який приймає токенізовані акції як заставу, дозволяючи користувачам депонувати токени, такі як SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx і HOODx, щоб запозичити стабільні монети чи отримати доходи.
Robinhood запустив токени акцій та ETF для клієнтів з ЄС у червні 2025 року, а потім відкрив публічну тестову мережу для Robinhood Chain. Мережа є Ethereum layer-2, побудованою на Arbitrum, розробленою навколо токенізованих реальних активів, включаючи акції, ETF та приватні активи.
Продажна точка всього цього одна й та сама: токенізовані акції мають рухатися та з'єднуватися так само, як будь-який інший криптоактив. Edel нагадує, що коли вони рухаються як криптовалюта, вони також можуть ламатися як криптовалюта.
| Ринковий шар | Що він дозволяє | Приклади зі статті | Ризик, який викрив Edel |
|---|---|---|---|
| Доступ | Користувачі отримують доступ до акцій та ETF онлайн. | Токени акцій та ETF від Robinhood для клієнтів з ЄС; 100+ акцій та ETF від xStocks. | Юридичне та емітентне забезпечення є необхідним, але недостатнім. |
| Торгівля | Токенізовані акції переміщаються через різні платформи, мережі та платформи DeFi. | xStocks на більш ніж 50 інтегрованих платформах; загальний обсяг трансакцій понад 25 млрд доларів. | Більше інтеграцій створює більше залежностей від цін та ліквідності. |
| Застава | Користувачі беруть позики під токенізовані акції. | Kamino приймає SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, HOODx. | Обгорткові версії, обмінні курси скриньок та шляхи оракулів можуть стати поверхнями атак. |
| Майбутні деривативи | Токенізовані акції стають вхідними даними для структурованих продуктів та кредитного плеча. | Припускається наступний етап, коли ринки застав стануть більш зрілими. | Помилка обгортки чи оракула може поширитися за межі одного кредитного ринку. |
Відсутність зв’язку між забезпеченням та безпекою
Кредитний ринок оцінює кілька шарів, таких як сама токенізована акція, обгорткова версія, побудована на її основі, та обмінний курс, який скринька використовує для конвертації між ними.
Він також оцінює шлях оракула, який повідомляє значення, власні ліміти запозичень кредитного ринку та те, чи можна реально продати цю заставу під час стресу. Зловживання Edel майже повністю відбулося в обгортковому та оракульському шарах.
Використання токенізованої акції як застави додає другу проблему ціноутворення до самої акції. Протокол також має оцінити кожне онлайн-зображення, побудоване навколо цієї акції, включно з тим, як обмінний курс обгортки поводиться під час стресу. Ця вразливість походить від інтеграції застави, побудованої навколо токенізованої акції.
Миттєві позики, маніпуляції з заставою та атаки на обмінний курс ERC-4626 раніше вже з’являлися в експлуатаціях DeFi. Новизна цього зловживання полягає в тому, що ці техніки націлені на нову категорію активів, і воно, здається, є одним з перших чітких зловживань з токенізованими акціями як заставою, зареєстрованих у записах.
Як це відбувається
У бичачому сценарії протоколи протягом наступного року ізолюватимуть ризик обгортки. Це означає обмеження того, скільки застави в кредитному ринку може походити від обгорткових токенізованих акцій, відокремлення емітентних цін від обмінних курсів обгорток та побудова шляхів оракулів, які не можна зрушити одним миттєвим позичанням.
Тоді токенізовані акції стануть достовірною заставою для консервативного запозичення під ліквідні назви, такі як Apple, Nvidia, Tesla та Google. Edel закінчується як раннє провалення, що змусило покращити дизайн до масштабування категорії.
У ведмедячому сценарії листингів перевищує роботу над ризиками. Більше платформ приймають токенізовані акції як заставу, перш ніж дизайни оракулів та ізоляція обгорток наздоженуть.
Кількість обгорткових токенів, мостів та скриньок, побудованих навколо кожного тікеру, продовжує множитися швидше, ніж хтось може перевірити.
По цьому шляху продовжують з’являтися більше експлуатацій на сотні тисяч доларів, пов’язаних з маніпуляціями обмінним курсом та малою ліквідністю. Токенізовані акції стали точкою безпеки щодо того, як протоколи DeFi використовують їх як заставу.
Першою фазою токенізованих акцій був доступ: дозволення відповідним користувачам мати токенізовану експозицію до таких назв, як Apple або Google. Другою фазою була торгівля, яка включала рух цього твердження через мережі цілодобово.
| Сценарій | Що має статися | Результат на ринку | Чим стане Edel у пізній перспективі |
|---|---|---|---|
| Бичачий сценарій: безпечніші ринки застав | Протоколи ізолюють ризик обгортки, обмежують експозицію застави, відокремлюють емітентні ціни від обмінних курсів обгорток та посилюють шляхи оракулів. | Токенізовані акції стають достовірною заставою для консервативного запозичення під ліквідні назви, такі як Apple, Nvidia, Tesla, Google, SPY та QQQ. | Раннє провалення, що змусило покращити дизайн до масштабування категорії. |
| Базовий сценарій: повільніше прийняття застави | Кредитні ринки тримають токенізовані акції в ізольованих пулах з консервативними коефіцієнтами запозичення та жорсткими обмеженнями. | Токенізовані акції зростають переважно як торговельні активи, а випадки запозичення поступово розширюються. | Попереджувальна марка, що сповільнює кредитне плече, але не зупиняє ринок. |
| Ведмедячий сценарій: листинги перевищують контроль ризиків | Більше платформ приймають токенізовані акції та обгорткові версії, перш ніж покращаться дизайни оракулів та ізоляція обгорток. | З’являється більше невеликих до середніх експлуатацій, пов’язаних з маніпуляціями обмінним курсом, малою ліквідністю, мостами та обліком скриньок. | Перший видимий знак того, що токенізовані акції як застава стали точкою безпеки. |
Edel прийшов на початок третьої фази — застави, де володіння токенізованою акцією також дозволяє брати позики під неї.
Перші дві фази токенізованих акцій винагороджували того, хто листингував найбільше тікерів або досяг найбільшої кількості мереж. Наступна винагороджує того, хто може правильно оцінити обгорткову акцію під час стресу, кожного разу.
Публікація Як токенізовані акції провалюються як застава, навіть коли ціна акції не змінюється вперше з’явилася на CryptoSlate.