Edel Finance mất 403 nghìn USD vì lỗ hổng oracle cho vay flash loan tấn công dự trữ cho vay xStock

ambcryptoXuất bản vào 2026-07-01Cập nhật gần nhất vào 2026-07-01

Tóm tắt

Edel Finance, một nền tảng cho vay tài sản mã hóa, đã bị tấn công khai thác lỗ hổng oracle thông qua flash loan, dẫn đến tổn thất khoảng 403.000 USD. Kẻ tấn công thao túng tỷ giá của tài sản thế chấp wGOOGLx, khiến giá trị của nó tăng gấp 78 lần trong thời gian ngắn, từ đó vay vượt xa giá trị thực và tạo ra khoản nợ xấu lớn. Mặc dù nhóm Edel Finance phản ứng nhanh để ngăn chặn thiệt hại thêm, sự cố đã làm lộ điểm yếu nghiêm trọng trong cơ chế định giá oracle và thế chấp trên thị trường cho vay token hóa. Ngay sau đó, niềm tin của người dùng suy giảm mạnh, dẫn đến làn sóng rút tiền ồ ạt. Tổng giá trị bị khóa (TVL) của giao thức giảm từ khoảng 630.000 USD xuống chỉ còn khoảng 947 USD, với dòng vốn ròng rút ra kỷ lục 630.000 USD. Việc phục hồi hoàn toàn phụ thuộc vào khả năng tái thiết niềm tin thông qua việc củng cố cơ chế bảo vệ oracle, xác thực tài sản thế chấp chặt chẽ hơn và thu hút lại dòng tiền gửi ổn định để bình thường hóa tính thanh khoản.

Edel Finance, một tầng thị trường có thể lập trình cho cổ phiếu được token hóa, đã bị khai thác với thiệt hại khoảng 403.000 USD. Sự việc xảy ra sau khi kẻ tấn công thao túng tỷ giá hối đoái của wrapped xStocks thông qua một khoản vay flash (flash loan).

Tài sản thế chấp wGOOGLx đã tăng giá trị trong thời gian ngắn gấp khoảng 78 lần so với giá trị thực của nó. Định giá bị thổi phồng này cho phép kẻ tấn công vay nhiều hơn rất nhiều so với giá trị thực của tài sản thế chấp, để lại cho người cho vay một khoản nợ xấu đáng kể.

May mắn cho người dùng của Edel Finance là họ đã có thể hành động kịp thời để kiểm soát vấn đề trước khi xảy ra thêm tổn thất.

Nguồn: X

Ngoài ra, một lỗ hổng bảo mật đáng kể đã bị phơi bày bởi cuộc tấn công bất chấp phản ứng nhanh chóng của Edel Finance. Quan trọng hơn, cuộc tấn công này đã làm nổi bật những điểm yếu dai dẳng trong cơ chế oracle và định giá tài sản thế chấp trên khắp các thị trường cho vay được token hóa.

Ngược lại, trừ khi các lỗ hổng được giải quyết triệt để, niềm tin vẫn sẽ mong manh. Trong tương lai, các biện pháp bảo vệ oracle mạnh mẽ hơn và xác thực tài sản thế chấp có khả năng sẽ quyết định tốc độ phục hồi niềm tin.

Rút tiền sau khai thác khiến thanh khoản chịu áp lực

Hậu quả của vụ khai thác nhanh chóng lan sang thanh khoản của Edel Finance. Khi niềm tin suy giảm, tổng giá trị bị khóa (TVL) đã giảm mạnh từ khoảng 630.000 USD xuống còn khoảng 947 USD, phản ánh làn sóng rút tiền nhanh chóng của người dùng.

Nguồn: DeFiLlama

Dòng vốn đã củng cố thêm xu hướng này. Theo dữ liệu từ DeFiLlama, Edel Finance ghi nhận dòng tiền ròng rút ước tính khoảng 630.000 USD, mức cao nhất từ trước đến nay. Trước đó, một dòng tiền vào 100.000 USD đã tạm thời hỗ trợ thanh khoản. Tuy nhiên, nó vẫn không thể bù đắp cho các khoản rút tiền gia tăng sau vụ khai thác.

Nguồn: DeFiLlama

Những hành động này cho thấy các nhà cho vay đang ưu tiên bảo toàn vốn thay vì hỗ trợ giao thức. Trong tương lai, sự phục hồi phụ thuộc vào sự tăng trưởng tiền gửi bền vững, ổn định TVL và thu hẹp dòng tiền ra hàng ngày.

Nếu không có sự tăng trưởng tiền gửi liên tục, khả năng cho vay sẽ tiếp tục bị hạn chế, cuối cùng hạn chế khả năng bình thường hóa thanh khoản của nền tảng cho vay và trì hoãn sự trở lại bình thường trong các thị trường cho vay.

Sẽ cần xây dựng lại niềm tin giữa người dùng để nguồn vốn có ý nghĩa bắt đầu quay trở lại Edel Finance thông qua việc tiếp tục sử dụng nền tảng cho vay và các biện pháp quản lý rủi ro được tăng cường.


Tóm tắt cuối cùng

  • Vụ khai thác xStock (wGOOGLx) của Edel Finance đã phơi bày rủi ro oracle quan trọng, làm nổi bật những điểm yếu dai dẳng trong bảo mật cho vay được token hóa.
  • Việc phục hồi của Edel Finance hiện phụ thuộc vào việc khôi phục thanh khoản, xây dựng lại TVL và lấy lại niềm tin của người dùng.

Tiền kỹ thuật số thịnh hành

Câu hỏi Liên quan

QEdel Finance đã bị mất bao nhiêu tiền trong cuộc tấn công khai thác flash-loan?

AEdel Finance đã bị mất khoảng 403.000 đô la (403K USD) trong cuộc tấn công khai thác flash-loan nhắm vào dự trữ cho vay xStock của họ.

QKẻ tấn công đã thao túng tỷ giá hối đoái như thế nào để thực hiện vụ khai thác?

AKẻ tấn công đã sử dụng một khoản vay flash (flash loan) để thao túng tỷ giá hối đoái của wrapped xStock (cụ thể là wGOOGLx), khiến giá trị tài sản thế chấp này tăng giả tạo lên gấp khoảng 78 lần giá trị thực.

QHậu quả của vụ tấn công đối với tổng giá trị bị khóa (TVL) và thanh khoản của Edel Finance là gì?

ASau vụ tấn công, tổng giá trị bị khóa (TVL) của Edel Finance đã giảm mạnh từ khoảng 630.000 đô la xuống chỉ còn khoảng 947 đô la do làn sóng rút tiền ồ ạt của người dùng, gây áp lực nghiêm trọng lên thanh khoản của giao thức.

QVụ việc này đã làm lộ ra điểm yếu quan trọng nào trong thị trường cho vay token hóa?

AVụ việc đã làm lộ ra điểm yếu dai dẳng và nghiêm trọng trong cơ chế oracle (nguồn cấp dữ liệu giá) và định giá tài sản thế chấp trên các thị trường cho vay token hóa.

QTheo bài viết, điều gì là cần thiết để Edel Finance phục hồi và lấy lại niềm tin của người dùng?

AĐể phục hồi, Edel Finance cần khôi phục thanh khoản, xây dựng lại TVL, và quan trọng nhất là lấy lại niềm tin của người dùng thông qua việc tăng cường các biện pháp bảo vệ oracle, xác thực tài sản thế chấp và thực hành quản lý rủi ro.

Nội dung Liên quan

1600 Dòng Mã “Dựng” Manhattan Dưới Nước, Fable 5 Làm Karpathy Sững Sờ

Fable 5, mô hình AI mới được mở lại sau lệnh cấm xuất khẩu tạm thời của Mỹ, đã gây kinh ngạc với khả năng tạo ra các thế giới 3D phong phú và tương tác chỉ từ các mô tả văn bản. Andrej Karpathy, chuyên gia AI tại Anthropic, đã bày tỏ sự ngạc nhiên trước một video trình diễn 63 thế giới do Peter Gostev từ Arena.ai tạo ra, hầu hết chỉ với một lần tạo (one-shot). Điểm nhấn là một "Manhattan dưới nước" sống động với chi tiết đáng kinh ngạc, được xây dựng chỉ từ 1.600 dòng mã. Các tạo phẩm khác bao gồm thành phố lịch sử như Istanbul, cảnh tượng tự nhiên như gấu bắt cá hồi, thế giới từ các kiệt tác hội họa như "Đêm đầy sao" của Van Gogh có thể đi vào được, và các góc nhìn độc đáo như từ tầm mắt của một con kiến. Gostev nhấn mạnh rằng thách thức không phải là vẻ đẹp đơn lẻ mà là khả năng của mô hình trong việc phối hợp hàng loạt yếu tố một cách nhất quán. Mặc dù vậy, Fable 5 vẫn có điểm yếu trong việc tạo ra trò chơi thực sự hấp dẫn và đôi khi có vẻ "lười biếng", cần được thúc đẩy để phát huy hết khả năng. Karpathy đặt câu hỏi về việc làm thế nào một mô hình chỉ học từ internet lại có thể hiểu và mã hóa các khái niệm phức tạp (như con cá vùng vẫy) thành các thế giới 3D tương tác. Sự tiến bộ này báo hiệu một bước nhảy vọt về chất lượng và mở ra những khả năng mới mà ngay cả các nhà phát triển cũng chưa khám phá hết.

marsbit3 phút trước

1600 Dòng Mã “Dựng” Manhattan Dưới Nước, Fable 5 Làm Karpathy Sững Sờ

marsbit3 phút trước

Từ ANSEM Đến CZ, Cuộc Tiếp Sức 'Tiền Tệ Người Nổi Tiếng' Trên Solana và BSC

Tuần qua đã chứng kiến một làn sóng "tiền tệ người nổi tiếng" sôi động trên chuỗi, khởi đầu từ $ANSEM trên Solana. KOL Ansem, sau khi trở lại và đề xuất Airdrop từ pump.fun, đã được cộng đồng coi như một "anh hùng meme". Việc ông "nhận hàng" mềm mỏng cho token $ANSEM, kết hợp với trang claim trên nền tảng Bullpen của mình, đã thúc đẩy token này đạt vốn hóa 100 triệu USD chỉ trong 24 giờ. Sau thành công của $ANSEM, câu chuyện nhanh chóng chuyển sang chủ đề "tiền tệ người nổi tiếng", nơi token được gửi đến địa chỉ công khai của các KOL để chờ họ xác nhận. Tuy nhiên, sự phân nhánh quá mức đã bị ngăn chặn sau khi KOL TJR từ chối token $TJR của mình, kêu gọi tập trung vào $ANSEM. Sự chú ý sau đó chuyển sang các dự án Ansem ủng hộ và token trong ví của ông như $manlet, nhưng không tạo ra một xu hướng chủ đạo mới trên Solana. Sang BSC, cơn sốt tiếp tục với $CZ, được khơi dậy từ một bài đăng cũ của cựu CEO Binance. Dù ít khả năng được CZ công nhận, token này vẫn tăng mạnh và gần chạm mốc 90 triệu USD vốn hóa. Một token khác là $TCC cũng thu hút sự chú ý nhờ có tương tác với CZ. BSC hiện có nhịp độ nhanh hơn và nhiều cơ hội hơn cho các nhà đầu tư sớm so với Solana. Cộng đồng đang chờ đợi một câu chuyện mới để kế thừa làn sóng "tiền tệ người nổi tiếng" hiện tại.

marsbit14 phút trước

Từ ANSEM Đến CZ, Cuộc Tiếp Sức 'Tiền Tệ Người Nổi Tiếng' Trên Solana và BSC

marsbit14 phút trước

OUSD khiến Circle giảm 17% trong một đêm, vướng vào tranh cãi tiếp thị

Tối ngày 30/6 theo giờ Bắc Kinh, công ty Open Standard tuyên bố sẽ ra mắt stablecoin Open USD (OUSD) với các ưu điểm như đúc và mua lại miễn phí, chia sẻ lợi nhuận từ tài sản dự trữ và quản trị chung với các đối tác. Đáng chú ý, Open Standard công bố đã có hơn 140 đối tác, bao gồm cả các gã khổng lồ như Western Union, Ripple, MetaMask và Aave. Thông tin này khiến thị trường bất ngờ và cổ phiếu của Circle - công ty phát hành USDC - đã giảm 17,55%. Tuy nhiên, chỉ vài ngày sau, nhiều công ty trong danh sách như Samsung Electronics, Dunamu (mẹ của Upbit), Shinhan Financial Group và K Bank đã lên tiếng phủ nhận, cho biết họ chưa từng đàm phán chính thức hoặc chỉ mới ở giai đoạn xem xét sơ bộ. Một số thậm chí biết tin mình có trong danh sách qua báo chí. Gabor Gurbacs, người sáng lập OpenAssets, cũng xác nhận nhiều khách hàng của họ trong danh sách phủ nhận đã ký bất kỳ thỏa thuận nào. Động thái này bị chỉ trích là một chiêu tiếp thị gây tranh cãi để thu hút sự chú ý, "mượn uy tín" (legitimacy-borrowing) của các công ty khác mà chưa được họ chấp thuận đầy đủ. Jeremy Allaire, CEO của Circle, đã đặt câu hỏi về tính bền vững của ba đặc điểm chính của OUSD: mô hình miễn phí, chia sẻ hầu hết lợi nhuận và quản trị đa công ty. Ông cho rằng ổn định là yếu tố quan trọng hàng đầu trong lĩnh vực stablecoin. Mặt khác, một số công ty như Stripe và Coinbase đã xác nhận ủng hộ OUSD. Stripe sẽ đặt OUSD làm stablecoin mặc định, còn Coinbase có kế hoạch tích hợp nó vào Base và các blockchain khác. Các công ty khác như Visa, Mastercard, BlackRock và Aave cũng bày tỏ sự ủng hộ nhưng chưa nêu rõ hình thức hợp tác. Open Standard có mối liên hệ chặt chẽ với Bridge, một nhà cung cấp giải pháp on-ramp/off-ramp, và Stripe. Sự việc này để lại ấn tượng ban đầu không mấy tích cực cho OUSD trong một lĩnh vực được xây dựng dựa trên sự tin cậy.

Foresight News1 giờ trước

OUSD khiến Circle giảm 17% trong một đêm, vướng vào tranh cãi tiếp thị

Foresight News1 giờ trước

Mười Năm Biến Đổi: Con Đường Tiêu Vong của Startup Crypto

Bài viết phân tích sự chuyển đổi mạnh mẽ của hệ sinh thái khởi nghiệp crypto trong thập kỷ qua. Giai đoạn đầu (khoảng 2017-2018), các công ty khởi nghiệp có thể dễ dàng thành lập chỉ với whitepaper, kho mã nguồn và gọi vốn ICO mà gần như không có rào cản về vốn hay quy định. Tuy nhiên, đến năm 2026, bối cảnh đã thay đổi hoàn toàn. Một công ty crypto muốn hoạt động hợp pháp tại các thị trường lớn như Mỹ, EU phải đáp ứng hàng loạt yêu cầu phức tạp về giấy phép, tuân thủ (ví dụ: BitLicense, MiCA), xây dựng hệ thống AML và thiết lập quan hệ đối tác ngân hàng, với chi phí lên tới hàng triệu USD. Các quy định mới đã nâng cao rào cản gia nhập, tạo ra "bức tường thành" bảo vệ những công ty lớn đã có sẵn giấy phép và nguồn lực. Cùng lúc đó, nguồn vốn đầu tư mạo hiểm (VC) tập trung ngày càng nhiều vào các công ty hậu kỳ và cơ sở hạ tầng trưởng thành (như sàn giao dịch, dịch vụ cho vay), trong khi vốn cho các vòng gọi vốn sớm (seed, pre-seed) và các dự án thử nghiệm sáng tạo bị thu hẹp đáng kể. Chiến lược M&A (mua lại và sáp nhập) trở thành con đường tắt phổ biến để các gã khổng lồ nhanh chóng tiếp cận giấy phép, kênh phân phối và niềm tin từ khách hàng tổ chức (ví dụ: Coinbase mua Deribit, Ripple mua Hidden Road). Bài viết kết luận rằng ngành công nghiệp crypto đang tái hiện quỹ đạo trưởng thành của các ngành truyền thống: sáng tạo ban đầu bị thay thế bởi sự hợp nhất, với những rào cản về quy định và vốn khiến các nhà sáng lập mới thiếu nguồn lực khó có cơ hội cạnh tranh, trái ngược với tinh thần phi tập trung ban đầu của crypto.

Foresight News1 giờ trước

Mười Năm Biến Đổi: Con Đường Tiêu Vong của Startup Crypto

Foresight News1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua LAYER

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Solayer (LAYER) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Solayer (LAYER) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Solayer (LAYER) của BạnSau khi mua Solayer (LAYER), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Solayer (LAYER)Giao dịch Solayer (LAYER) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 502Xuất bản vào 2025.02.11Cập nhật vào 2026.06.02

Làm thế nào để Mua LAYER

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của LAYER (LAYER) được trình bày dưới đây.

活动图片