سهام توکن شده گوگل در بهره برداری وام مالی Edel 7700 درصد افزایش یافت

Edel Finance در 1 ژوئیه 2026 یک سوء استفاده را در پروتکل وام دهی V1 خود شناسایی و حاوی آن بود که منجر به تقریباً 403,000 دلار بدهی بد شد. این پروتکل بلافاصله قراردادهای تحت تأثیر را متوقف کرد، تأیید کرد که هیچ سپرده کاربر از بین نخواهد رفت و برنامه‌هایی را برای بازگرداندن موجودی‌ها بر اساس 1:1 قبل از از سرگیری عملیات عادی اعلام کرد. در حالی که این اکسپلویت در مقایسه با برخی از بزرگترین حملات DeFi در سال 2026 نسبتاً کوچک بود، اما با گسترش پشتیبانی پروتکل‌های وام‌دهی از دارایی‌های توکن‌شده در دنیای واقعی، یک چالش امنیتی در حال ظهور را نشان داد. به روز رسانی از تیم Edel اوایل امروز، Edel یک سوء استفاده را شناسایی کرد که بر Edel Lending تأثیر می گذاشت. این سوء استفاده شامل دستکاری نرخ مبادله xStocks بین wGOOGLx و GOOGLx بود که باعث شد وثیقه wGOOGLx تقریباً 78 برابر ارزش واقعی آن ارزش گذاری شود. — Edel Finance (@edeldotfinance) 1 ژوئیه 2026 نحوه عملکرد Edel Finance Exploit بر خلاف حملات دستکاری مرسوم اوراکل که فیدهای قیمت خارجی را هدف قرار می دهند، بهره برداری Edel Finance بر مکانیسم ارزیابی وثیقه داخلی پروتکل متمرکز بود. به گفته محققان امنیتی، مهاجم یک وام فلش 180000 USDC از Morpho Blue دریافت کرد و چندین تراکنش قرض‌گیری و بازخرید شامل wGOOGLx، یک نسخه بسته‌بندی شده از سهام توکن‌شده گوگل (GOOGLx) را انجام داد. مهاجم با بازخرید و اهدای مکرر GOOGLx به صندوق ERC-4626، نسبت دارایی به ازای هر سهم صندوق را از تقریباً 6 به نزدیک به 79 افزایش داد.از آنجایی که پروتکل وام دهی Edel بر این نرخ تبدیل زنده تکیه داشت، وثیقه به طور چشمگیری ارزشمندتر از آنچه بود واقعی به نظر می رسید. سپس مهاجم تقریباً 384000 USDC را به همراه سایر دارایی‌های xStock پیچیده قبل از اینکه ارزش‌گذاری دستکاری شده به حالت عادی بازگردد، قرض گرفت. Oracle دقیق بود، اما ارزش گذاری نبود، یکی از قابل توجه ترین جنبه های این حادثه این است که فید قیمت اصلی Chainlink در طول اکسپلویت دقیق باقی ماند. این آسیب‌پذیری از قیمت بازار گوگل یا خود اوراکل نشأت نمی‌گیرد. در عوض، ضعف در نحوه تبدیل ادل نرخ مبادله دارایی بسته بندی شده به ارزش وثیقه وجود داشت. این تمایز یک تغییر مهم در امنیت DeFi را برجسته می کند. پروتکل‌های وام‌دهی مدرن به طور فزاینده‌ای به لایه‌های ارزش‌گذاری چندگانه، از جمله دارایی‌های بسته‌بندی شده، حسابداری خزانه، و منطق تبدیل سهام متکی هستند. حتی اگر اوراکل خارجی به درستی عمل کند، ضعف در این محاسبات داخلی همچنان می تواند بازارهای وام دهی را در معرض دستکاری قرار دهد. مسائل مشابه قیمت‌گذاری قبلاً به سوء استفاده‌ها در سراسر DeFi، از جمله بهره‌برداری دستکاری اوراکل YieldBlox کمک کرده است.