Edel Finance mất 403 nghìn USD vì lỗ hổng oracle cho vay flash loan tấn công dự trữ cho vay xStock

ambcryptoPublié le 2026-07-01Dernière mise à jour le 2026-07-01

Résumé

Edel Finance, một nền tảng cho vay tài sản mã hóa, đã bị tấn công khai thác lỗ hổng oracle thông qua flash loan, dẫn đến tổn thất khoảng 403.000 USD. Kẻ tấn công thao túng tỷ giá của tài sản thế chấp wGOOGLx, khiến giá trị của nó tăng gấp 78 lần trong thời gian ngắn, từ đó vay vượt xa giá trị thực và tạo ra khoản nợ xấu lớn. Mặc dù nhóm Edel Finance phản ứng nhanh để ngăn chặn thiệt hại thêm, sự cố đã làm lộ điểm yếu nghiêm trọng trong cơ chế định giá oracle và thế chấp trên thị trường cho vay token hóa. Ngay sau đó, niềm tin của người dùng suy giảm mạnh, dẫn đến làn sóng rút tiền ồ ạt. Tổng giá trị bị khóa (TVL) của giao thức giảm từ khoảng 630.000 USD xuống chỉ còn khoảng 947 USD, với dòng vốn ròng rút ra kỷ lục 630.000 USD. Việc phục hồi hoàn toàn phụ thuộc vào khả năng tái thiết niềm tin thông qua việc củng cố cơ chế bảo vệ oracle, xác thực tài sản thế chấp chặt chẽ hơn và thu hút lại dòng tiền gửi ổn định để bình thường hóa tính thanh khoản.

Edel Finance, một tầng thị trường có thể lập trình cho cổ phiếu được token hóa, đã bị khai thác với thiệt hại khoảng 403.000 USD. Sự việc xảy ra sau khi kẻ tấn công thao túng tỷ giá hối đoái của wrapped xStocks thông qua một khoản vay flash (flash loan).

Tài sản thế chấp wGOOGLx đã tăng giá trị trong thời gian ngắn gấp khoảng 78 lần so với giá trị thực của nó. Định giá bị thổi phồng này cho phép kẻ tấn công vay nhiều hơn rất nhiều so với giá trị thực của tài sản thế chấp, để lại cho người cho vay một khoản nợ xấu đáng kể.

May mắn cho người dùng của Edel Finance là họ đã có thể hành động kịp thời để kiểm soát vấn đề trước khi xảy ra thêm tổn thất.

Nguồn: X

Ngoài ra, một lỗ hổng bảo mật đáng kể đã bị phơi bày bởi cuộc tấn công bất chấp phản ứng nhanh chóng của Edel Finance. Quan trọng hơn, cuộc tấn công này đã làm nổi bật những điểm yếu dai dẳng trong cơ chế oracle và định giá tài sản thế chấp trên khắp các thị trường cho vay được token hóa.

Ngược lại, trừ khi các lỗ hổng được giải quyết triệt để, niềm tin vẫn sẽ mong manh. Trong tương lai, các biện pháp bảo vệ oracle mạnh mẽ hơn và xác thực tài sản thế chấp có khả năng sẽ quyết định tốc độ phục hồi niềm tin.

Rút tiền sau khai thác khiến thanh khoản chịu áp lực

Hậu quả của vụ khai thác nhanh chóng lan sang thanh khoản của Edel Finance. Khi niềm tin suy giảm, tổng giá trị bị khóa (TVL) đã giảm mạnh từ khoảng 630.000 USD xuống còn khoảng 947 USD, phản ánh làn sóng rút tiền nhanh chóng của người dùng.

Nguồn: DeFiLlama

Dòng vốn đã củng cố thêm xu hướng này. Theo dữ liệu từ DeFiLlama, Edel Finance ghi nhận dòng tiền ròng rút ước tính khoảng 630.000 USD, mức cao nhất từ trước đến nay. Trước đó, một dòng tiền vào 100.000 USD đã tạm thời hỗ trợ thanh khoản. Tuy nhiên, nó vẫn không thể bù đắp cho các khoản rút tiền gia tăng sau vụ khai thác.

Nguồn: DeFiLlama

Những hành động này cho thấy các nhà cho vay đang ưu tiên bảo toàn vốn thay vì hỗ trợ giao thức. Trong tương lai, sự phục hồi phụ thuộc vào sự tăng trưởng tiền gửi bền vững, ổn định TVL và thu hẹp dòng tiền ra hàng ngày.

Nếu không có sự tăng trưởng tiền gửi liên tục, khả năng cho vay sẽ tiếp tục bị hạn chế, cuối cùng hạn chế khả năng bình thường hóa thanh khoản của nền tảng cho vay và trì hoãn sự trở lại bình thường trong các thị trường cho vay.

Sẽ cần xây dựng lại niềm tin giữa người dùng để nguồn vốn có ý nghĩa bắt đầu quay trở lại Edel Finance thông qua việc tiếp tục sử dụng nền tảng cho vay và các biện pháp quản lý rủi ro được tăng cường.


Tóm tắt cuối cùng

  • Vụ khai thác xStock (wGOOGLx) của Edel Finance đã phơi bày rủi ro oracle quan trọng, làm nổi bật những điểm yếu dai dẳng trong bảo mật cho vay được token hóa.
  • Việc phục hồi của Edel Finance hiện phụ thuộc vào việc khôi phục thanh khoản, xây dựng lại TVL và lấy lại niềm tin của người dùng.

Cryptos en tendance

Questions liées

QEdel Finance đã bị mất bao nhiêu tiền trong cuộc tấn công khai thác flash-loan?

AEdel Finance đã bị mất khoảng 403.000 đô la (403K USD) trong cuộc tấn công khai thác flash-loan nhắm vào dự trữ cho vay xStock của họ.

QKẻ tấn công đã thao túng tỷ giá hối đoái như thế nào để thực hiện vụ khai thác?

AKẻ tấn công đã sử dụng một khoản vay flash (flash loan) để thao túng tỷ giá hối đoái của wrapped xStock (cụ thể là wGOOGLx), khiến giá trị tài sản thế chấp này tăng giả tạo lên gấp khoảng 78 lần giá trị thực.

QHậu quả của vụ tấn công đối với tổng giá trị bị khóa (TVL) và thanh khoản của Edel Finance là gì?

ASau vụ tấn công, tổng giá trị bị khóa (TVL) của Edel Finance đã giảm mạnh từ khoảng 630.000 đô la xuống chỉ còn khoảng 947 đô la do làn sóng rút tiền ồ ạt của người dùng, gây áp lực nghiêm trọng lên thanh khoản của giao thức.

QVụ việc này đã làm lộ ra điểm yếu quan trọng nào trong thị trường cho vay token hóa?

AVụ việc đã làm lộ ra điểm yếu dai dẳng và nghiêm trọng trong cơ chế oracle (nguồn cấp dữ liệu giá) và định giá tài sản thế chấp trên các thị trường cho vay token hóa.

QTheo bài viết, điều gì là cần thiết để Edel Finance phục hồi và lấy lại niềm tin của người dùng?

AĐể phục hồi, Edel Finance cần khôi phục thanh khoản, xây dựng lại TVL, và quan trọng nhất là lấy lại niềm tin của người dùng thông qua việc tăng cường các biện pháp bảo vệ oracle, xác thực tài sản thế chấp và thực hành quản lý rủi ro.

Lectures associées

AI, Fable 5 et GPT-5.6 deviennent le privilège d'une minorité

**L'IA en voie de « pliage » : comment GPT-5.6 et Fable 5 deviennent des privilèges pour une élite** Le monde de l'IA est de plus en plus divisé. D'un côté, une infime minorité (environ 0,3% de la population) a accès à des modèles de pointe et coûteux comme Fable 5 ou le futur GPT-5.6. De l'autre, le grand public se contente de versions gratuites et limitées (ChatGPT basique, Copilot), perçues comme des « jouets » ou des produits « castrés ». Cette fracture crée un véritable fossé d'expérience. Les élites technologiques utilisent ces IA avancées comme de véritables systèmes de travail autonomes, capables de concevoir des architectures complexes, d'exécuter du code sophistiqué en minutes (tâches qui prendraient des semaines à un humain) ou de fournir des conseils médicaux fiables. Pour elles, l'IA est un outil de productivité révolutionnaire. À l'inverse, pour la majorité, l'IA reste un simple chatbot, déconnecté des besoins quotidiens (gestion des courses, des factures, des rendez-vous) et trop peu fiable pour des domaines critiques comme la santé. Un problème majeur est le coût exorbitant de l'utilisation des modèles de pointe, pouvant atteindre 1000 dollars par jour, rendant cet accès impossible au commun des mortels. Certains estiment cependant que pour 90% des tâches de bureau, des modèles comme GPT-5.5, plus abordables, suffisent amplement. Le vrai défi serait moins la puissance brute de l'IA que son intégration dans les flux de travail et l'accès aux données contextuelles. La conclusion est sans appel : une nouvelle forme d'inégalité, silencieuse mais profonde, est en train de naître. Les bénéfices les plus transformateurs de l'IA risquent de devenir l'apanage d'une minorité, laissant le reste de la société dans un univers parallèle de démonstrations futuristes et d'outils grand public aux capacités limitées.

marsbitIl y a 21 mins

AI, Fable 5 et GPT-5.6 deviennent le privilège d'une minorité

marsbitIl y a 21 mins

La « liste des cent partenaires » de l'OUSD n'était-elle qu'une « lettre d'intention » ? Le marketing par emprunt de notoriété déclenche une crise de confiance

L'entreprise Open Standard a annoncé le lancement de son stablecoin, Open USD (OUSD), présentant des caractéristiques attrayantes comme la frappe et le rachat gratuits, le partage des revenus des actifs de réserve et une gouvernance partenariale. Avant même son lancement, la société a publié une liste impressionnante de plus de 140 partenaires supposés, incluant des géants comme Samsung, Western Union et Visa, ce qui a suscité un vif intérêt sur le marché et fait chuter l'action de Circle. Cependant, des doutes sont rapidement apparus. Plusieurs entreprises citées, notamment Samsung Electronics, Dunamu (maison-mère d'Upbit) et Shinhan Financial Group, ont déclaré aux médias sud-coréens ne pas avoir engagé de négociations formelles ou avoir simplement indiqué qu'elles « examineraient la possibilité », leur inclusion dans la liste les ayant surprises. D'autres acteurs ont également contesté leur accord officiel. Face à cette controverse, Jeremy Allaire, co-fondateur de Circle, a critiqué la viabilité à long terme du modèle économique d'OUSD, mettant en garde contre les risques de sous-investissement et les difficultés de gouvernance multipartite. Certains partenaires comme Stripe et Coinbase ont toutefois confirmé leur soutien et leur intention d'intégrer OUSD. La stratégie de communication d'Open Standard, qualifiée de « legitimacy-borrowing » (emprunt de légitimité), visant à gagner en crédibilité en associant son nom à des entités prestigieuses sans leur accord formel, a ainsi déclenché une crise de confiance avant même le lancement du stablecoin, dans un secteur où la confiance est primordiale.

marsbitIl y a 57 mins

La « liste des cent partenaires » de l'OUSD n'était-elle qu'une « lettre d'intention » ? Le marketing par emprunt de notoriété déclenche une crise de confiance

marsbitIl y a 57 mins

1600 lignes de code ont créé un Manhattan sous-marin, Fable 5 a stupéfié Karpathy

Le modèle Fable 5, nouvellement réactivé, a créé une onde de choc en générant 63 mondes 3D interactifs et complexes, souvent du premier coup. Andrey Karpathy, récemment arrivé chez Anthropic, a qualifié les résultats d'"incroyables" et d'un exemple de "fablemaxxing" – une avancée qualitative majeure. Parmi les créations les plus frappantes figure une "Manhattan sous-marine" détaillée, construite avec seulement 1600 lignes de code. Les autres mondes incluent des villes historiques (Londres, Istanbul), des simulations physiques, des tableaux célèbres (comme *La Nuit étoilée* de Van Gogh) rendus navigables en 3D, et des paysages naturels saisissants où un ours attrape un saumon. L'auteur, Peter Gostev d'Arena.ai, souligne que la prouesse ne réside pas dans la beauté d'une scène isolée, mais dans la capacité du modèle à coordonner une multitude d'éléments de manière cohérente. Alors que les modèles précédents échouaient souvent dans les dernières étapes, Fable 5 produit des résultats complets à partir de spécifications détaillées, démontrant une compréhension et un pouvoir explicatif inédits. Cependant, Gostev note quelques limites : les éléments de jeu manquent de profondeur et le modèle semble parfois retenir son plein potentiel, nécessitant des incitations pour se dépasser. Karpathy s'interroge sur la façon dont le modèle, formé sur des données internet, a acquis et traduit une compréhension aussi nuancée du monde physique en éléments 3D animés. Cette capacité ouvre la porte à des possibilités immenses avec les futures itérations. L'exploration de ce que l'IA peut vraiment créer et comprendre ne fait que commencer.

marsbitIl y a 1 h

1600 lignes de code ont créé un Manhattan sous-marin, Fable 5 a stupéfié Karpathy

marsbitIl y a 1 h

Trading

Spot

Articles tendance

Comment acheter LAYER

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Solayer (LAYER) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Solayer (LAYER).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Solayer (LAYER)Après avoir acheté vos Solayer (LAYER), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Solayer (LAYER)Tradez facilement Solayer (LAYER) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

380 vues totalesPublié le 2025.02.11Mis à jour le 2026.06.02

Comment acheter LAYER

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de LAYER (LAYER) sont présentées ci-dessous.

活动图片