Атака на Edel Finance: хакеры вывели $403 000 через манипуляции с токенами

Децентрализованный кредитный протокол Edel Finance, специализирующийся на токенизированных акциях, стал жертвой атаки, осуществленной при помощи флэш-кредита и манипуляций с данными оракула. По информации аналитиков компании Blockaid, злоумышленники смогли вывести около $403 000 из резервов активов провайдера xStocks.

Злоумышленники использовали манипуляции с обменным курсом обернутых токенов акций Google, таких как wGOOGLx и GOOGLx. Это привело к тому, что залог, предоставленный в виде wGOOGLx, был оценен практически в 78 раз выше его реальной стоимости. На основе искусственно завышенной оценки залога хакеры смогли получить кредит и вывести средства, сумма которых значительно превышала фактическую стоимость внесенного обеспечения.

Согласно информации от Blockaid, злоумышленники, вероятно, развернули смарт-контракты, специально созданные для этой атаки, и использовали флэш-кредит для временного увеличения обменного курса. Эксперты в области безопасности отметили, что после завершения атаки украденные средства были переведены в криптовалютный миксер Tornado Cash.

Представители Edel Finance сообщили, что взлом был успешно локализован, и сам протокол не был раскрыт. Однако детали относительно возможной компенсации для пострадавших кредиторов и мер по устранению уязвимости в механизме обменного курса между wGOOGLx и GOOGLx не были раскрыты.

Edel Finance предлагает пользователям возможность получать доходность и проводить операции с займами под залог токенизированных акций. Протокол работает с токенизированными активами, предоставленными такими провайдерами, как Ondo Finance и xStocks, и функционирует в сетях Эфириума и Canton Network.

В то же время, недавно сообщалось о том, что неизвестные лица вывели около 222 560 USDT из казначейства проекта DLMC на блокчейне BNB Chain. В данном случае хакеры использовали комбинацию флэш-кредита, внутренней функции расчета цен в протоколе, а также механики распределения вознаграждений для рефералов и DAO.