Giao thức cho vay DeFi Edel đã tiết lộ một cuộc tấn công khai thác trị giá 403.000 USD, nhắm vào lớp nơi các cổ phiếu được token hóa đang cố gắng trở thành tài sản thế chấp DeFi.
Edel cho biết sẽ không có người gửi tiền nào chịu thiệt hại, và nhóm phát triển sẽ gánh khoản nợ xấu, khôi phục từng đồng một số dư bị ảnh hưởng, đồng thời xây dựng lại kiến trúc oracle của giao thức để ra mắt phiên bản hai.
Vụ tấn công đã thao túng tỷ giá hối đoái giữa wGOOGLx, phiên bản bọc của cổ phiếu Google được token hóa của Edel, và GOOGLx, token mà nó bọc. Edel cho biết sự thao túng này đã đẩy giá trị tài sản thế chấp của wGOOGLx lên gấp khoảng 78 lần mức đúng.
SlowMist truy vết nguyên nhân gốc đến từ nguồn giá của Edel, vốn sử dụng latestAnswer() để trả về tỷ giá convertToAssets() của một kho tiền theo kiểu ERC-4626. Tỷ giá chuyển đổi này có thể bị thao túng khi kẻ tấn công kiểm soát đủ lượng dòng chảy cơ bản, và nguồn cung cấp giá của Edel đọc trực tiếp.
CertiK mô tả cùng một lỗi từ phía cho vay: kẻ tấn công đã thao túng giá tài sản thế chấp của wGOOGLx, vốn theo dõi số dư GOOGLx, rồi vay tiền dựa trên giá trị bị thổi phồng đó.
GoPlus lưu ý rằng kẻ tấn công đã sử dụng một khoản vay nhanh để liên tục cung cấp và vay, làm méo mó tỷ giá chuyển đổi wGOOGLx/GOOGLx. Tài sản thế chấp bị thổi phồng sau đó hỗ trợ các tài sản vay thực tế, bao gồm 384.215 USDC và các vị trí được bọc trong SPYx, QQQx, MSTRx, NVDAx, và TSLAx.
Các công ty bảo mật đưa ra những ước tính khác nhau. Cyvers đánh giá tổn thất ở mức khoảng 353.000 USD, GoPlus nói về khoản lỗ khoảng 403.000 USD và lợi nhuận của kẻ tấn công khoảng 305.000 USD, còn CertiK ước tính số tiền bị rút là khoảng 204.000 USD.
Khoảng cách này dường như phản ánh các cách đo lường khác nhau, bao gồm cả nợ xấu, tổn thất tổng và lợi nhuận ròng của kẻ tấn công.
Sự chia tách có lẽ xuất phát từ việc mỗi công ty đo lường một thứ khác nhau, chẳng hạn như nợ xấu, tổn thất tổng hay lợi nhuận ròng.
Lỗi nghiêm trọng nằm ở tỷ giá hối đoái giữa token được bọc và đối tác cơ bản của nó—một mối quan hệ mà thị trường cho vay của Edel định giá như thể nó ổn định. Giá cổ phiếu Alphabet không phải là động lực dẫn đến vụ tấn công.
Infographic mô tả năm bước của vụ tấn công Edel, từ một khoản vay nhanh đến việc định giá sai token bọc khiến tài sản thế chấp wGOOGLx tăng gấp khoảng 78 lần trước khi các tài sản thực được vay.
Thị trường trong con số
RWA.xyz đưa ra giá trị onchain của các cổ phiếu được token hóa ở mức 1,7 tỷ USD, tăng 2,17% trong 30 ngày qua. Khối lượng chuyển nhượng hàng tháng đạt 8,92 tỷ USD, với hơn 396.000 người nắm giữ.
XStocks riêng biệt liệt kê hơn 100 cổ phiếu và ETF trên hơn 50 nền tảng tích hợp, với tổng khối lượng giao dịch vượt 25 tỷ USD. Công ty tự mô tả mình hoàn toàn được hỗ trợ và sẵn sàng kết nối với bất kỳ giao thức DeFi nào mà không cần xin phép.
Backed, nhà phát hành đứng sau xStocks, quảng cáo các token này dành riêng cho mục đích sử dụng DeFi: cho vay cổ phiếu Apple được token hóa hoặc vay tiền dựa trên chúng mà không cần bán.
Kamino cho biết họ trở thành giao thức cho vay lớn đầu tiên chấp nhận cổ phiếu được token hóa làm tài sản thế chấp, cho phép người dùng gửi các token như SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, và HOODx để vay stablecoin hoặc kiếm lợi suất.
Robinhood ra mắt token cổ phiếu và ETF cho khách hàng EU vào tháng 6 năm 2025, sau đó mở mạng thử nghiệm công khai cho Robinhood Chain. Mạng lưới này là một lớp-2 của Ethereum xây dựng trên Arbitrum, được thiết kế xoay quanh các tài sản thế giới thực được token hóa bao gồm cổ phiếu, ETF và tài sản tư nhân.
Điểm bán hàng chung của tất cả những điều này đều giống nhau: các cổ phiếu được token hóa nên di chuyển và kết nối như bất kỳ tài sản tiền điện tử nào khác. Edel là lời nhắc nhở rằng một khi chúng di chuyển như tiền điện tử, chúng cũng có thể sụp đổ như tiền điện tử.
| Lớp thị trường | Những gì nó cho phép | Ví dụ từ bài viết | Rủi ro Edel phơi bày |
|---|---|---|---|
| Truy cập | Người dùng có được quyền tiếp cận cổ phiếu và ETF trên chuỗi. | Token cổ phiếu và ETF của Robinhood cho khách hàng EU; hơn 100 cổ phiếu và ETF của xStocks. | Hỗ trợ pháp lý và từ nhà phát hành là cần thiết, nhưng chưa đủ. |
| Giao dịch | Cổ phiếu được token hóa di chuyển qua nhiều sàn giao dịch, chuỗi và nền tảng DeFi. | xStocks trên hơn 50 nền tảng tích hợp; tổng khối lượng giao dịch hơn 25 tỷ USD. | Nhiều tích hợp hơn tạo ra nhiều phụ thuộc về giá cả và thanh khoản hơn. |
| Tài sản thế chấp | Người dùng vay tiền dựa trên cổ phiếu được token hóa. | Kamino chấp nhận SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, HOODx. | Các phiên bản bọc, tỷ giá hối đoái của kho tiền và đường đi của oracle có thể trở thành bề mặt tấn công. |
| Derivatives tương lai | Cổ phiếu được token hóa trở thành đầu vào cho các sản phẩm cấu trúc và đòn bẩy. | Giai đoạn tiếp theo ngầm định khi thị trường tài sản thế chấp trưởng thành. | Một lỗi trong wrapper hoặc oracle có thể lan rộng ra ngoài một thị trường cho vay duy nhất. |
Sự chia tách giữa hỗ trợ và an toàn
Một thị trường cho vay định giá nhiều lớp, chẳng hạn như chính cổ phiếu được token hóa, phiên bản bọc được xây dựng trên nó, và tỷ giá hối đoái mà một kho tiền sử dụng để chuyển đổi giữa hai loại này.
Nó cũng định giá đường đi của oracle báo cáo giá trị, giới hạn vay của chính thị trường cho vay, và liệu tài sản thế chấp đó có thực sự được bán trong giai đoạn căng thẳng hay không. Vụ tấn công của Edel gần như hoàn toàn nằm ở lớp wrapper và oracle.
Sử dụng một cổ phiếu được token hóa làm tài sản thế chấp thêm một vấn đề định giá thứ hai bên cạnh chính cổ phiếu. Một giao thức cũng phải định giá mọi biểu diễn onchain xây dựng xung quanh cổ phiếu đó, bao gồm cả cách tỷ giá hối đoái của wrapper hoạt động dưới áp lực. Sự tiếp xúc này đến từ việc tích hợp tài sản thế chấp xung quanh một cổ phiếu được token hóa.
Các vụ tấn công bằng hình thức vay nhanh, thao túng tài sản thế chấp và tấn công tỷ giá hối đoái theo chuẩn ERC-4626 đều từng xuất hiện trong các vụ tấn công DeFi. Điểm mới của vụ tấn công này nằm ở loại tài sản mà các kỹ thuật này nhắm tới, và đây dường như là một trong những vụ tấn công tài sản thế chấp cổ phiếu được token hóa rõ ràng đầu tiên từng được ghi nhận.
Cách thức diễn ra
Trong kịch bản lạc quan, các giao thức sẽ dành cả năm tới để cô lập rủi ro từ wrapper. Điều này nghĩa là đặt giới hạn tối đa tài sản thế chấp trong một thị trường cho vay có thể đến từ cổ phiếu được token hóa được bọc, tách biệt giá cả từ cấp nhà phát hành khỏi tỷ giá hối đoái của wrapper, và xây dựng các đường đi của oracle mà một khoản vay nhanh đơn lẻ không thể thay đổi.
Cổ phiếu được token hóa sau đó trở thành tài sản thế chấp đáng tin cậy để vay tiền thận trọng dựa trên các tên gọi thanh khoản như Apple, Nvidia, Tesla, và Google. Edel cuối cùng được nhớ đến như một thất bại sớm buộc phải cải thiện thiết kế trước khi phân khúc này mở rộng quy mô.
Trong kịch bản tiêu cực, các danh sách vượt xa công tác quản lý rủi ro. Nhiều sàn giao dịch chấp nhận cổ phiếu được token hóa làm tài sản thế chấp trước khi thiết kế oracle và cô lập wrapper bắt kịp.
Số lượng token được bọc, cầu nối và kho tiền xây dựng xung quanh mỗi mã chứng khoán tiếp tục tăng nhanh hơn cả khả năng kiểm tra của bất kỳ ai.
Theo con đường đó, nhiều vụ tấn công nhỏ hơn vài trăm nghìn đô la vẫn tiếp tục xuất hiện liên quan đến thao túng tỷ giá hối đoái và thanh khoản thấp. Cổ phiếu được token hóa đã trở thành điểm nóng về an ninh trong cách các giao thức DeFi sử dụng chúng làm tài sản thế chấp.
Giai đoạn đầu tiên của cổ phiếu được token hóa là truy cập: cho phép người dùng đủ điều kiện nắm giữ quyền tiếp cận token hóa đối với các tên tuổi như Apple hay Google. Giai đoạn thứ hai là giao dịch, liên quan đến việc làm cho quyền đó di chuyển xuyên chuỗi suốt ngày đêm.
| Kịch bản | Điều gì phải xảy ra | Kết quả thị trường | Edel trở thành gì khi nhìn lại |
|---|---|---|---|
| Kịch bản lạc quan: thị trường tài sản thế chấp an toàn hơn | Các giao thức cô lập rủi ro từ wrapper, giới hạn tài sản thế chấp, tách biệt giá cả từ cấp nhà phát hành khỏi tỷ giá hối đoái của wrapper, và tăng cường độ bảo mật cho các đường đi của oracle. | Cổ phiếu được token hóa trở thành tài sản thế chấp đáng tin cậy để vay tiền thận trọng dựa trên các tên gọi thanh khoản như Apple, Nvidia, Tesla, Google, SPY, và QQQ. | Một thất bại sớm buộc phải cải thiện thiết kế trước khi phân khúc này mở rộng quy mô. |
| Kịch bản cơ bản: tài sản thế chấp được áp dụng chậm hơn | Thị trường cho vay giữ cổ phiếu được token hóa trong các nhóm cô lập với tỷ lệ cho vay trên giá trị bảo đảm thận trọng và giới hạn chặt chẽ. | Cổ phiếu được token hóa chủ yếu phát triển như tài sản giao dịch, trong khi các trường hợp vay tiền dần mở rộng. | Một nhãn cảnh báo làm chậm đòn bẩy nhưng không ngăn chặn thị trường. |
| Kịch bản tiêu cực: các danh sách vượt quá kiểm soát rủi ro | Nhiều sàn giao dịch chấp nhận cổ phiếu được token hóa và các phiên bản bọc trước khi thiết kế oracle và cô lập wrapper được cải thiện. | Nhiều vụ tấn công nhỏ đến vừa xuất hiện liên quan đến thao túng tỷ giá hối đoái, thanh khoản thấp, cầu nối và kế toán kho tiền. | Dấu hiệu đầu tiên cho thấy tài sản thế chấp cổ phiếu được token hóa trở thành điểm nóng về an ninh. |
Edel xuất hiện vào đầu giai đoạn thứ ba, giai đoạn tài sản thế chấp, nơi nắm giữ một cổ phiếu được token hóa cũng cho phép vay tiền dựa trên nó.
Hai giai đoạn đầu tiên của cổ phiếu được token hóa đã tưởng thưởng cho ai đăng ký nhiều mã chứng khoán nhất hoặc kết nối với nhiều chuỗi nhất. Giai đoạn tiếp theo sẽ tưởng thưởng cho ai có thể định giá chính xác một cổ phiếu được bọc dưới áp lực, mỗi lần.
Bài viết Cách cổ phiếu được token hóa thất bại làm tài sản thế chấp ngay cả khi giá cổ phiếu không biến động xuất hiện lần đầu trên CryptoSlate.