Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Como as ações tokenizadas falham como garantia mesmo quando o preço das ações não muda
O protocolo de empréstimo DeFi Edel divulgou uma exploração de US$ 403.000 que atingiu a camada onde as ações tokenizadas estão tentando se tornar garantia do DeFi.
Edel disse que nenhum depositante suportaria perdas e que a equipe absorveria as dívidas inadimplentes, restauraria os saldos afetados um a um e reconstruiria a arquitetura oráculo do protocolo para um lançamento da versão dois.
O ataque manipulou a taxa de câmbio entre wGOOGLx, uma versão empacotada das ações tokenizadas do Google da Edel, e GOOGLx, o token que ele envolve. Edel disse que a manipulação elevou o valor colateral do wGOOGLx para cerca de 78 vezes o nível correto.
SlowMist rastreou a causa raiz até a fonte de preços da Edel, que usou lastAnswer() para retornar a taxa convertToAssets() de um cofre estilo ERC-4626. Essa taxa de conversão pode ser manipulada quando um invasor controla uma parte suficiente do fluxo subjacente e o feed de preços da Edel lê diretamente.
CertiK descreveu a mesma falha do lado do empréstimo: o invasor manipulou o preço da garantia do wGOOGLx, que rastreou seu saldo GOOGLx, e então tomou emprestado contra o valor inflacionado.
GoPlus observou que o invasor usou um empréstimo instantâneo para fornecer e pedir empréstimos repetidamente, distorcendo a taxa de conversão wGOOGLx/GOOGLx. As garantias inflacionadas apoiaram então activos reais emprestados, incluindo 384.215 USDC e posições agrupadas em SPYx, QQQx, MSTRx, NVDAx e TSLAx.
As empresas de segurança publicaram estimativas diferentes. Cyvers estimou o prejuízo em cerca de US$ 353.000, GoPlus citou cerca de US$ 403.000 em perdas e cerca de US$ 305.000 em lucro do invasor, e CertiK estimou os fundos drenados em cerca de US$ 204.000.
A lacuna parece refletir diferentes medidas, incluindo dívidas incobráveis, perdas brutas e lucro líquido do atacante.
A desconexão provavelmente vem de cada empresa medindo algo diferente, como dívidas inadimplentes, prejuízo bruto ou lucro líquido.
A falha crítica ocorreu na taxa de câmbio entre o token embalado e sua contraparte subjacente, uma relação que o empréstimo da Edel mercado com preço como se fosse estável. O preço das ações da Alphabet não impulsionou a exploração.
O mercado em números
RWA.xyz coloca Valor onchain de ações tokenizadas em US$ 1,7 bilhão, um aumento de 2,17% nos últimos 30 dias. O volume mensal de transferências é de US$ 8,92 bilhões e os titulares ultrapassam 396.000.
Somente a xStocks lista mais de 100 ações e ETFs em mais de 50 plataformas integradas, com mais de US$ 25 bilhões em volume total de transações. Ele se descreve como totalmente apoiado e aberto para conexão com qualquer protocolo DeFi sem permissão.
Backed, o emissor por trás do xStocks, comercializa os tokens explicitamente para uso DeFi: empréstimo tokenizado Maçã ações ou contrair empréstimos contra elas sem vendê-las.
Kamino diz que se tornou o primeiro grande protocolo de empréstimo a aceitar ações tokenizadas como garantia, permitindo aos usuários depositar tokens como SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx e HOODx para emprestar moedas estáveis ou obter rendimento.
Robinhood estoque lançado e ETF tokens para clientes da UE em junho de 2025 e, em seguida, abriu uma rede de teste pública para Robinhood Chain. A rede é um Ethereum camada 2 construída em Arbitragemprojetado em torno de ativos tokenizados do mundo real, incluindo ações, ETFs e ativos privados.
O argumento de venda de tudo isso é o mesmo: as ações tokenizadas devem se mover e se conectar como qualquer outro ativo criptográfico. Edel é um lembrete de que, uma vez que se movem como criptografia, eles também podem quebrar como criptografia.
| Camada de mercado | O que isso permite | Exemplos do artigo | Risco Edel exposto |
|---|---|---|---|
| Acesso | Os usuários ganham exposição a ações e ETFs onchain. | Ações Robinhood e tokens ETF para clientes da UE; Mais de 100 ações e ETFs da xStocks. | O apoio jurídico e a nível do emitente é necessário, mas não suficiente. |
| Negociação | As ações tokenizadas movem-se entre locais, redes e plataformas DeFi. | xStocks em mais de 50 plataformas integradas; Volume total de transações de US$ 25 bilhões +. | Mais integrações criam mais dependências de preços e liquidez. |
| Garantia | Os usuários tomam empréstimos contra ações tokenizadas. | Kamino aceitando SPYx, QQQx, GOOGLx, AAPLx, NVDAx, TSLAx, MSTRx, HOODx. | Versões empacotadas, taxas de câmbio de cofres e caminhos de oráculo podem se tornar superfícies de ataque. |
| Derivados futuros | As ações tokenizadas tornam-se insumos para produtos estruturados e alavancagem. | Próxima fase implícita à medida que os mercados de garantias amadurecem. | Uma falha no invólucro ou no oráculo pode se espalhar para além de um mercado de empréstimo. |
A desconexão entre apoio e segurança
Um mercado de empréstimos precifica vários níveis, como o próprio patrimônio tokenizado, a versão embrulhada construída sobre ele e a taxa de câmbio que um cofre usa para converter entre os dois.
Também avalia o caminho do oráculo que reporta um valor, os próprios limites de endividamento do mercado de crédito e se essa garantia pode realmente ser vendida durante um período de tensão. A exploração de Edel estava quase inteiramente nas camadas wrapper e oracle.
Usar um estoque tokenizado como garantia adiciona um segundo problema de preços além do próprio patrimônio. Um protocolo também deve precificar cada representação na cadeia construída em torno desse estoque, incluindo como a taxa de câmbio de um invólucro se comporta sob estresse. Essa exposição vem da integração de garantias construída em torno de uma ação tokenizada.
Empréstimos instantâneos, manipulação de garantias e ataques à taxa de câmbio ERC-4626 apareceram em DeFi explorações antes. A novidade desta exploração reside na classe de ativos visada por essas técnicas, e parece ser uma das primeiras explorações claras de garantia de ações tokenizadas já registradas.
Como isso acontece
No caso otimista, os protocolos passam o ano seguinte isolando o risco do invólucro. Isso significa limitar a quantidade de garantia em um mercado de empréstimos que pode vir de ações tokenizadas embrulhadas, separando o nível do emissor preços das taxas de câmbio do wrapper e da construção de caminhos oraculares que um único empréstimo instantâneo não pode mover.
As ações tokenizadas tornam-se então uma garantia confiável para empréstimos conservadores contra nomes líquidos como Apple, Nvidia, Teslae Google. Edel acaba sendo lembrado como o fracasso inicial que forçou um design melhor antes da categoria crescer.
No caso negativo, as listagens superam o trabalho de risco. Mais locais aceitam ações tokenizadas como garantia antes que o design do oráculo e o isolamento do invólucro sejam alcançados.
O número de tokens, pontes e cofres agrupados construídos em torno de cada ticker continua se multiplicando mais rápido do que qualquer um pode auditá-los.
Ao longo desse caminho, continuam a surgir mais explorações na casa das centenas de milhares de dólares, envolvendo manipulação da taxa de câmbio e pouca liquidez. As ações tokenizadas se tornaram um ponto crítico de segurança sobre como os protocolos DeFi as usam como garantia.
A primeira fase de ações tokenizadas foram acessadas: permitir que usuários qualificados mantenham exposição tokenizada a nomes como Apple ou Google. A segunda fase foi negociaçãoo que envolveu fazer com que essa afirmação se movesse através das cadeias 24 horas por dia.
| Cenário | O que tem que acontecer | Resultado do mercado | O que Edel se torna em retrospectiva |
|---|---|---|---|
| Caso otimista: mercados de garantias mais seguros | Os protocolos isolam o risco do wrapper, limitam a exposição às garantias, separam os preços do emissor das taxas de câmbio do wrapper e fortalecem os caminhos do oráculo. | As ações tokenizadas tornam-se uma garantia confiável para empréstimos conservadores contra nomes líquidos como Apple, Nvidia, Tesla, Google, SPY e QQQ. | Um fracasso inicial que forçou um design melhor antes que a categoria fosse ampliada. |
| Caso base: adoção de garantias mais lenta | Os mercados de empréstimos mantêm ações tokenizadas em grupos isolados com índices conservadores de valor do empréstimo e limites rígidos. | As ações tokenizadas crescem principalmente como ativos comerciais, enquanto os casos de uso de empréstimos se expandem gradualmente. | Um rótulo de advertência que retarda a alavancagem, mas não para o mercado. |
| Caso negativo: listagens ultrapassam os controles de risco | Mais locais aceitam ações tokenizadas e variantes embrulhadas antes que o design do oráculo e o isolamento do invólucro melhorem. | Mais explorações de pequeno a médio porte aparecem em torno da manipulação da taxa de câmbio, pouca liquidez, pontes e contabilidade de cofres. | O primeiro sinal visível de que as garantias de ações tokenizadas se tornaram um ponto crítico de segurança. |
A Edel chegou ao início da terceira fase, a garantia, onde manter uma ação tokenizada também permite contrair empréstimos.
As duas primeiras fases das ações tokenizadas recompensaram quem listasse mais tickers ou alcançasse mais cadeias. O próximo recompensa quem consegue precificar corretamente uma ação embalada sob estresse, sempre.
