Khai thác Edel Finance phơi bày điểm yếu Oracle, để lại lỗ hổng 403.000 đô la

Edel Finance mất 403 nghìn đô la do khai thác oracle qua flash loan. V1 vẫn bị tạm dừng khi Edel cam kết khôi phục đầy đủ 1:1 cho người gửi tiền.

Edel Finance mất khoảng 403.000 đô la sau khi một kẻ tấn công thao túng một oracle giá trên chuỗi. Công ty bảo mật blockchain Blockaid đã cảnh báo về vụ khai thác này khi nó đang diễn ra. 

Kẻ tấn công đã sử dụng một khoản vay flash để bóp méo tỷ giá hối đoái giữa hai token cổ phiếu bọc (wrapped stock tokens). Sự bóp méo đó cho phép kẻ tấn công vay dựa trên tài sản thế chấp có giá trị cao hơn nhiều so với mức đáng lẽ phải có. 

Edel xác nhận sự cố vài giờ sau đó và đã có hành động ngăn chặn thiệt hại.

Đọc thêm: 

https://www.livebitcoinnews.com/humanity-protocol-confirms-36m-exploit-after-employee-laptop-breach-h-token-crashes-90/

Cách Thức Thao Túng Oracle Làm Tăng Giá Trị Tài Sản Thế Chấp

Blockaid đã truy vết vụ khai thác đến các quỹ dự trữ cho vay xStock của Edel. 

Kẻ tấn công đã thao túng tỷ giá hối đoái giữa wGOOGLx và GOOGLx, hai phiên bản bọc của một sản phẩm cổ phiếu được token hóa. Sự thao túng đó đã đẩy giá trị báo cáo của tài sản thế chấp wGOOGLx lên khoảng 78 lần so với giá trị đúng của nó.

Với tài sản thế chấp trông có vẻ giá trị hơn nhiều so với thực tế, kẻ tấn công đã vay nặng lãi dựa trên nó. Kết quả là khoảng 403.000 đô la nợ xấu còn lại trên sổ sách của giao thức.

Theo Blockaid, kẻ tấn công đã triển khai các hợp đồng khai thác mới dành riêng cho cuộc tấn công này. Số tiền rút ra từ các quỹ dự trữ nhanh chóng được chuyển qua Tornado Cash, một dịch vụ trộn thường được sử dụng để che giấu dấu vết của tiền điện tử bị đánh cắp. 

Hồ sơ Etherscan hiển thị giao dịch khai thác và địa chỉ ví liên kết với kẻ tấn công, cung cấp cho các nhà nghiên cứu một điểm khởi đầu để theo dõi thêm các quỹ.

🚨Blockaid's exploit detection system has identified an ongoing exploit on @edeldotfinance.
~$403K drained from Edel xStock lending reserves after a flash-loan-assisted exchange-rate/oracle manipulation let the attacker borrow against inflated collateral.
More details in 🧵

— Blockaid (@blockaid_) July 1, 2026

Nhóm Edel Tạm Dừng V1 và Cam Kết Khôi Phục Đầy Đủ Cho Người Gửi Tiền

Edel Finance xác nhận vụ khai thác ảnh hưởng cụ thể đến Edel Lending. Nhóm cho biết đã xác định và ngăn chặn sự cố trong cùng ngày nó xảy ra. 

Tất cả các hợp đồng V1 đã bị tạm dừng ngay sau khi phát hiện và việc triển khai V1 vẫn đang ngoại tuyến. Người dùng được khuyến cáo không tương tác với V1 trong thời gian tạm dừng có hiệu lực.

Nhóm cho biết đã lưu giữ các hồ sơ giao thức liên quan để xác định số dư nào bị ảnh hưởng. Edel tuyên bố rằng sẽ không có người gửi tiền nào mất tiền do sự cố này. 

Nhóm dự định sẽ trực tiếp hấp thụ khoản nợ xấu và khôi phục số dư bị ảnh hưởng theo tỷ lệ 1:1 sau khi quá trình hoàn tất.

An Update from the Edel Team

Earlier today, Edel identified and contained an exploit affecting Edel Lending.

The exploit involved manipulation of the wrapped xStocks exchange rate between wGOOGLx and GOOGLx, causing wGOOGLx collateral to be valued at approximately 78x its…

— Edel Finance (@edeldotfinance) July 1, 2026

Triển Khai Edel V2 và Đề Nghị Giải Quyết Whitehat

Edel đang triển khai một phiên bản mới của giao thức, V2, với kiến trúc oracle được thiết kế lại. Nhóm cho biết thiết kế mới nhắm vào loại thao túng tỷ giá hối đoái cụ thể được sử dụng trong cuộc tấn công này. 

Số dư đã khôi phục sẽ có sẵn trực tiếp trong ứng dụng Edel sau khi quá trình triển khai V2 và khôi phục số dư hoàn tất. Nhóm vẫn chưa công bố thời gian cụ thể cho việc triển khai đó.

Edel cho biết đã truy vết các giao dịch của kẻ tấn công và đang phối hợp với các sàn giao dịch và đối tác hệ sinh thái. Nhóm cũng đã đưa ra một đề nghị giải quyết whitehat chính thức cho kẻ tấn công, đưa ra một khung thời gian xác định để trả lại số tiền còn lại để đổi lấy tiền thưởng bảo mật được ủy quyền. 

Ngoài ra, một bài phân tích kỹ thuật đầy đủ về nguyên nhân gốc rễ và đường dẫn khai thác dự kiến sẽ được công bố sau.

Edel chỉ ra EIP-01 như một bước tiếp theo có liên quan, một đề xuất sẽ giới thiệu cơ chế quản trị đối với các tham số rủi ro của giao thức và tài sản thế chấp được hỗ trợ. Nhóm cho biết trọng tâm trước mắt vẫn là ngăn chặn, khôi phục tiền gửi và duy trì tính minh bạch cho đến khi số dư bị ảnh hưởng được khôi phục hoàn toàn.