Edel Finance mất 403 nghìn USD vì lỗ hổng oracle cho vay flash loan tấn công dự trữ cho vay xStock

ambcryptoXuất bản vào 2026-07-01Cập nhật gần nhất vào 2026-07-01

Tóm tắt

Edel Finance, một nền tảng cho vay tài sản mã hóa, đã bị tấn công khai thác lỗ hổng oracle thông qua flash loan, dẫn đến tổn thất khoảng 403.000 USD. Kẻ tấn công thao túng tỷ giá của tài sản thế chấp wGOOGLx, khiến giá trị của nó tăng gấp 78 lần trong thời gian ngắn, từ đó vay vượt xa giá trị thực và tạo ra khoản nợ xấu lớn. Mặc dù nhóm Edel Finance phản ứng nhanh để ngăn chặn thiệt hại thêm, sự cố đã làm lộ điểm yếu nghiêm trọng trong cơ chế định giá oracle và thế chấp trên thị trường cho vay token hóa. Ngay sau đó, niềm tin của người dùng suy giảm mạnh, dẫn đến làn sóng rút tiền ồ ạt. Tổng giá trị bị khóa (TVL) của giao thức giảm từ khoảng 630.000 USD xuống chỉ còn khoảng 947 USD, với dòng vốn ròng rút ra kỷ lục 630.000 USD. Việc phục hồi hoàn toàn phụ thuộc vào khả năng tái thiết niềm tin thông qua việc củng cố cơ chế bảo vệ oracle, xác thực tài sản thế chấp chặt chẽ hơn và thu hút lại dòng tiền gửi ổn định để bình thường hóa tính thanh khoản.

Edel Finance, một tầng thị trường có thể lập trình cho cổ phiếu được token hóa, đã bị khai thác với thiệt hại khoảng 403.000 USD. Sự việc xảy ra sau khi kẻ tấn công thao túng tỷ giá hối đoái của wrapped xStocks thông qua một khoản vay flash (flash loan).

Tài sản thế chấp wGOOGLx đã tăng giá trị trong thời gian ngắn gấp khoảng 78 lần so với giá trị thực của nó. Định giá bị thổi phồng này cho phép kẻ tấn công vay nhiều hơn rất nhiều so với giá trị thực của tài sản thế chấp, để lại cho người cho vay một khoản nợ xấu đáng kể.

May mắn cho người dùng của Edel Finance là họ đã có thể hành động kịp thời để kiểm soát vấn đề trước khi xảy ra thêm tổn thất.

Nguồn: X

Ngoài ra, một lỗ hổng bảo mật đáng kể đã bị phơi bày bởi cuộc tấn công bất chấp phản ứng nhanh chóng của Edel Finance. Quan trọng hơn, cuộc tấn công này đã làm nổi bật những điểm yếu dai dẳng trong cơ chế oracle và định giá tài sản thế chấp trên khắp các thị trường cho vay được token hóa.

Ngược lại, trừ khi các lỗ hổng được giải quyết triệt để, niềm tin vẫn sẽ mong manh. Trong tương lai, các biện pháp bảo vệ oracle mạnh mẽ hơn và xác thực tài sản thế chấp có khả năng sẽ quyết định tốc độ phục hồi niềm tin.

Rút tiền sau khai thác khiến thanh khoản chịu áp lực

Hậu quả của vụ khai thác nhanh chóng lan sang thanh khoản của Edel Finance. Khi niềm tin suy giảm, tổng giá trị bị khóa (TVL) đã giảm mạnh từ khoảng 630.000 USD xuống còn khoảng 947 USD, phản ánh làn sóng rút tiền nhanh chóng của người dùng.

Nguồn: DeFiLlama

Dòng vốn đã củng cố thêm xu hướng này. Theo dữ liệu từ DeFiLlama, Edel Finance ghi nhận dòng tiền ròng rút ước tính khoảng 630.000 USD, mức cao nhất từ trước đến nay. Trước đó, một dòng tiền vào 100.000 USD đã tạm thời hỗ trợ thanh khoản. Tuy nhiên, nó vẫn không thể bù đắp cho các khoản rút tiền gia tăng sau vụ khai thác.

Nguồn: DeFiLlama

Những hành động này cho thấy các nhà cho vay đang ưu tiên bảo toàn vốn thay vì hỗ trợ giao thức. Trong tương lai, sự phục hồi phụ thuộc vào sự tăng trưởng tiền gửi bền vững, ổn định TVL và thu hẹp dòng tiền ra hàng ngày.

Nếu không có sự tăng trưởng tiền gửi liên tục, khả năng cho vay sẽ tiếp tục bị hạn chế, cuối cùng hạn chế khả năng bình thường hóa thanh khoản của nền tảng cho vay và trì hoãn sự trở lại bình thường trong các thị trường cho vay.

Sẽ cần xây dựng lại niềm tin giữa người dùng để nguồn vốn có ý nghĩa bắt đầu quay trở lại Edel Finance thông qua việc tiếp tục sử dụng nền tảng cho vay và các biện pháp quản lý rủi ro được tăng cường.


Tóm tắt cuối cùng

  • Vụ khai thác xStock (wGOOGLx) của Edel Finance đã phơi bày rủi ro oracle quan trọng, làm nổi bật những điểm yếu dai dẳng trong bảo mật cho vay được token hóa.
  • Việc phục hồi của Edel Finance hiện phụ thuộc vào việc khôi phục thanh khoản, xây dựng lại TVL và lấy lại niềm tin của người dùng.

Tiền kỹ thuật số thịnh hành

Câu hỏi Liên quan

QEdel Finance đã bị mất bao nhiêu tiền trong cuộc tấn công khai thác flash-loan?

AEdel Finance đã bị mất khoảng 403.000 đô la (403K USD) trong cuộc tấn công khai thác flash-loan nhắm vào dự trữ cho vay xStock của họ.

QKẻ tấn công đã thao túng tỷ giá hối đoái như thế nào để thực hiện vụ khai thác?

AKẻ tấn công đã sử dụng một khoản vay flash (flash loan) để thao túng tỷ giá hối đoái của wrapped xStock (cụ thể là wGOOGLx), khiến giá trị tài sản thế chấp này tăng giả tạo lên gấp khoảng 78 lần giá trị thực.

QHậu quả của vụ tấn công đối với tổng giá trị bị khóa (TVL) và thanh khoản của Edel Finance là gì?

ASau vụ tấn công, tổng giá trị bị khóa (TVL) của Edel Finance đã giảm mạnh từ khoảng 630.000 đô la xuống chỉ còn khoảng 947 đô la do làn sóng rút tiền ồ ạt của người dùng, gây áp lực nghiêm trọng lên thanh khoản của giao thức.

QVụ việc này đã làm lộ ra điểm yếu quan trọng nào trong thị trường cho vay token hóa?

AVụ việc đã làm lộ ra điểm yếu dai dẳng và nghiêm trọng trong cơ chế oracle (nguồn cấp dữ liệu giá) và định giá tài sản thế chấp trên các thị trường cho vay token hóa.

QTheo bài viết, điều gì là cần thiết để Edel Finance phục hồi và lấy lại niềm tin của người dùng?

AĐể phục hồi, Edel Finance cần khôi phục thanh khoản, xây dựng lại TVL, và quan trọng nhất là lấy lại niềm tin của người dùng thông qua việc tăng cường các biện pháp bảo vệ oracle, xác thực tài sản thế chấp và thực hành quản lý rủi ro.

Nội dung Liên quan

Những người ủng hộ đề xuất nâng cấp BIP-110 cho Bitcoin đã chuẩn bị kế hoạch "dự phòng khẩn cấp" nếu đề xuất bị từ chối: Điều này có thể thay đổi hoàn toàn giá trị của BTC

Trong khi các cuộc thảo luận về đề xuất BIP-110 vẫn tiếp diễn trong mạng lưới Bitcoin, những người ủng hộ nó đã bắt đầu chuẩn bị một kế hoạch dự phòng đáng chú ý. Kế hoạch này có thể được kích hoạt nếu các thợ đào từ chối nâng cấp. Nhà phát triển Bitcoin Chris Guida thông báo đã điều chỉnh mã Proof-of-Work, ban đầu được tạo bởi Luke Dashjr vào năm 2017, cho phiên bản Bitcoin Knots hiện tại. Guida mô tả đây là biện pháp cuối cùng, có thể sử dụng nếu các thợ đào không báo hiệu sẵn sàng cho BIP-110. BIP-110 là một softfork nhằm tạm thời hạn chế lưu trữ dữ liệu tùy ý trong các giao dịch Bitcoin, với các quy tắc nghiêm ngặt hơn về dữ liệu đầu ra, trường OP_RETURN và dữ liệu nhân chứng. Các quy tắc này dự kiến có hiệu lực trong khoảng một năm trước khi tự động hết hạn. Guida tuyên bố: "Tôi nghĩ chúng ta cần giữ tùy chọn này mở trong trường hợp các thợ đào quyết định hợp tác với nhau để phản bội Bitcoin." Nếu mã đề xuất được sử dụng, thuật toán đào Bitcoin hiện tại có thể bị thay đổi. Điều này có thể ngăn các máy đào ASIC hiện tại tạo khối trong chuỗi mới, dẫn đến một cuộc tái cấu trúc lớn trong mạng lưới đào Bitcoin. Tuy nhiên, những người ủng hộ BIP-110 chỉ coi đây là kế hoạch thay thế cho tình huống khẩn cấp. Luke Dashjr, một nhà phát triển khác từ Bitcoin Knots, cũng đóng góp vào việc tạo ra mã này. Dashjr hy vọng sẽ không cần dùng đến nó, nhưng việc có sẵn tùy chọn này có thể hữu ích trong trường hợp khủng hoảng tiềm tàng. Một người ủng hộ khác có biệt danh Mechanic lập luận rằng khả năng thay đổi thuật toán Proof-of-Work có thể có tác dụng răn đe đối với các thợ đào. Theo Mechanic, các quy tắc của Bitcoin nên được thiết lập bởi những người tham gia cung cấp dịch vụ theo các quy tắc đã được các nút vận hành chấp nhận đầy đủ, chứ không phải bởi các thợ đào. Mặc dù các tín hiệu từ thợ đào đang được theo dõi cho quá trình kích hoạt BIP-110, dữ liệu từ trang theo dõi chính thức cho thấy sự ủng hộ vẫn còn hạn chế.

cryptonews.ru19 phút trước

Những người ủng hộ đề xuất nâng cấp BIP-110 cho Bitcoin đã chuẩn bị kế hoạch "dự phòng khẩn cấp" nếu đề xuất bị từ chối: Điều này có thể thay đổi hoàn toàn giá trị của BTC

cryptonews.ru19 phút trước

Tại sao giá Bitcoin vẫn vững vàng và không lao dốc dù gần đây có vụ hack lớn? Bí mật nằm ở đây

Trong một cuộc phỏng vấn trên kênh "Wolf of All Streets", các chuyên gia đã thảo luận về lý do giá Bitcoin vẫn ổn định bất chấp vụ tấn công đánh cắp 100 triệu USD vào ví lạnh cá nhân. Các chuyên gia, bao gồm Matt Hougan (Bitwise), Ryan Rasmussen (Bitwise) và Tillman Holloway (Arch Public), cho rằng thị trường đã trưởng thành. Rasmussen chỉ ra rằng phần lớn dòng tiền mới hiện nay đến từ các nhà đầu tư tổ chức thông qua ETF spot hoặc các sàn được cấp phép như Coinbase, nên sự cố liên quan đến ví cá nhân chỉ ảnh hưởng đến một phần rất nhỏ và không gây ra hoảng loạn diện rộng. Hougan nhấn mạnh thị trường trong chu kỳ này có khả năng chống chịu tốt hơn trước tin xấu, nhờ sự tham gia của vốn tổ chức giúp giảm áp lực bán. Holloway mô tả đây là sự "thay đổi lực lượng gác cổng", quyền kiểm soát giá cả đã chuyển từ các thợ đào và sàn giao dịch crypto sang Phố Wall. Các chuyên gia cũng chỉ ra khoảng cách giữa tâm lý bi quan trên mạng xã hội và cách tiếp cận của các định chế tài chính lớn. Các ngân hàng như Morgan Stanley đang áp dụng chiến lược dài hạn và xem các đợt điều chỉnh giá là cơ hội mua vào. Rasmussen cho biết các ngân hàng lớn đang khuyến nghị khách hàng phân bổ từ 1-6% danh mục vào Bitcoin, cho thấy mức độ rủi ro đã giảm khi tài sản này được tích hợp vào hệ thống tài chính truyền thống.

cryptonews.ru59 phút trước

Tại sao giá Bitcoin vẫn vững vàng và không lao dốc dù gần đây có vụ hack lớn? Bí mật nằm ở đây

cryptonews.ru59 phút trước

Người sáng lập Aave kịch liệt phản đối những thay đổi dự kiến trên Ethereum: 'Điều này có thể gây thiệt hại đáng kể'

Người sáng lập kiêm CEO của Aave, Stani Kulechov, đã phản đối mạnh mẽ một đề xuất EIP trong cộng đồng Ethereum nhằm giới hạn phần thưởng staking. Đề xuất này đặt ra mức thưởng staking về 0% nếu lượng ETH được staking vượt quá 50% tổng nguồn cung. Kulechov cảnh báo rằng cơ chế này sẽ khiến thu nhập từ staking trở nên không thể dự đoán, làm giảm tính hấp dẫn của ETH như một tài sản đầu tư, đặc biệt đối với các tổ chức vốn ưa chuộng dòng tiền ổn định. Ông nhấn mạnh rằng sự không chắc chắn về lợi nhuận có thể khiến các nhà đầu tư chuyển sang các mạng blockchain khác, gây tổn hại cho hệ sinh thái Ethereum. Hơn nữa, lợi tức staking bằng 0 sẽ làm vô hiệu hóa phần lớn các chiến lược cho vay và tạo thu nhập dựa trên ETH, có thể thu hẹp đáng kể thị trường DeFi trên Ethereum. Kulechov kết luận rằng đề xuất này có thể làm suy yếu vị thế của ETH và hạn chế tiềm năng dài hạn của nó, đồng thời hy vọng nó sẽ không được thông qua để tránh gây ra làn sóng di chuyển sang các nền tảng cạnh tranh.

cryptonews.ru1 giờ trước

Người sáng lập Aave kịch liệt phản đối những thay đổi dự kiến trên Ethereum: 'Điều này có thể gây thiệt hại đáng kể'

cryptonews.ru1 giờ trước

Công ty Pháp Sequans tiếp tục thu hẹp vị thế trên BTC, tái đầu tư vào Internet vạn vật

Công ty sản xuất chip Pháp Sequans Communications (NYSE: SQNS) tiếp tục rút khỏi lĩnh vực Bitcoin, giảm lượng trái phiếu Bitcoin xuống còn 314 BTC trong quý II và thanh toán hết khoản nợ chuyển đổi. Giám đốc điều hành Georges Karam tái tập trung vào phát triển kinh doanh bán dẫn cho Internet of Things (IoT). Tính đến cuối tháng 3, Sequans sở hữu 1.514 BTC trị giá 103,2 triệu USD. Đến ngày 30/6, công ty chỉ còn giữ 314 BTC (~18,4 triệu USD), sau khi bán 1.200 coin trong quý. Việc bán hàng này đem lại lợi nhuận ròng 5,3 triệu USD, một sự thay đổi lớn so với khoản lỗ 11,7 triệu USD trong quý I khi bán trên thị trường đi xuống. Ông Karam cho biết động thái nhằm tối ưu hóa cấu trúc vốn và tập trung vào chiến lược cốt lõi về IoT. Công ty đã hoàn toàn trả hết nợ chuyển đổi và kết thúc quý với 21 triệu USD tiền mặt, không có nợ trên bảng cân đối. Hoạt động kinh doanh chip IoT của Sequans cho thấy dấu hiệu tích cực, với doanh thu sản phẩm tăng hơn 80% so với cùng kỳ năm trước. Thông tin này được các nhà đầu tư đón nhận, đẩy giá cổ phiếu SQNS tăng mạnh trong phiên giao dịch. Sequans từng tích cực đầu tư vào Bitcoin, đạt đỉnh hơn 3.300 coin, nhưng bắt đầu bán từ tháng 11/2025. Công ty nằm trong số nhiều doanh nghiệp như MARA, Riot Platforms... gần đây đã giảm mạnh khoản nắm giữ Bitcoin của họ.

cryptonews.ru2 giờ trước

Công ty Pháp Sequans tiếp tục thu hẹp vị thế trên BTC, tái đầu tư vào Internet vạn vật

cryptonews.ru2 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua LAYER

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Solayer (LAYER) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Solayer (LAYER) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Solayer (LAYER) của BạnSau khi mua Solayer (LAYER), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Solayer (LAYER)Giao dịch Solayer (LAYER) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 640Xuất bản vào 2025.02.11Cập nhật vào 2026.06.02

Làm thế nào để Mua LAYER

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của LAYER (LAYER) được trình bày dưới đây.

活动图片