代币化股票抵押漏洞致Edel Vault损失40.3万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

代币化股票抵押漏洞致Edel Vault损失40.3万美元

2026-07-03 19:00:51

一个名为Edel的去中心化借贷平台，给加密行业上了昂贵的一课：当一种封装资产不再按预期运行时，会发生什么。

该协议披露，其代币化的谷歌股票产品造成了约40.3万美元的损失。而整个事件中最离奇的部分在于，Alphabet（谷歌母公司）的股价当天几乎纹丝未动。损失完全源于系统对其自身封装代币的定价方式，与华尔街发生的一切毫无关系。

代币化股票抵押品攻击是如何发生的

Edel构建了一个名为wGOOGLx的产品，是其代币化GOOGLx股票的封装版本，旨在通过金库汇率实现一比一追踪。一名攻击者利用闪电贷，反复向该金库存入和提取资金，每一轮操作都使得汇率稍稍偏离正常值。

当攻击者完成操作时，wGOOGLx的估值已达到其应有价值的近78倍。这个被严重高估的数字，让攻击者得以带着近38.4万美元的USDC，以及代币化的SPY、QQQ、MSTR、NVDA和TSLA头寸扬长而去。整个过程发生得非常迅速，待到有人察觉时，汇率早已被推高到远超现实的程度。

审查此事件的安全公司对最终损失金额并未完全达成一致，这在不同团队衡量同一事件的不同维度时相当常见。Cyvers估计损失接近35.3万美元。GoPlus估算总损失为40.3万美元，其中约30.5万美元直接落入攻击者的口袋。CertiK的估算则较低，约为20.4万美元。这种差异可能源于，一些公司统计了协议账面上的坏账，而另一些公司则严格聚焦于攻击者实际提取的金额。

预言机在何处失效

慢雾科技将根本原因追溯到Edel的定价预言机。该预言机直接从金库自身的内部兑换函数中获取汇率，这种设置类似于许多DeFi金库中使用的ERC-4626标准。这类机制本应保持稳定，但如果有人能控制足够多的资金流经其中，它就可能被人为操纵。

CertiK则从借贷方的角度描述了同样的缺陷，指出wGOOGLx的价格直接追踪其GOOGLx余额。因此，一旦该余额被操纵，借贷逻辑就只会盲目信任它所接收到的任何数值。这两种解释并不矛盾，只是描述同一个盲点的两种方式。

Edel已公开表示，不会让任何存款人承担损失。该团队计划自行承担坏账，将余额恢复至正确的一比一比率，并重新设计预言机，然后再发布产品的第二版。

为何代币化股票抵押品将成为DeFi的下一个考验

这起事件发生在代币化股票市场增长的一个有趣节点。该领域已经历了准入阶段——平台允许普通用户持有苹果或谷歌等股票的代币化敞口；随后是交易阶段——这些代币开始在链上自由流动。

仅一家主要发行商就声称其累计交易量超过250亿美元，而行业追踪者估计，链上代币化股票市场的总规模接近17亿美元。现在，市场正步入一个抵押阶段：借贷协议允许人们像使用ETH或稳定币一样，用代币化股票作为抵押品进行借贷。

这个抵押阶段才是真正困难开始的地方，因为对代币化股票进行正确定价，不再仅仅是追踪Alphabet的股价。一个借贷协议还必须考虑：叠加在该股票之上的封装层、金库用于在版本之间转换的汇率，以及当有人用闪电贷进行攻击时，整个链条能否经受住考验。Edel被攻击的事件完全发生在那层封装层之内，并未触及实际股票本身。

总结

这里所涉及的单个技术手法并不新鲜——闪电贷、汇率操纵和金库设计缺陷在DeFi领域已出现多年。但这起事件之所以引人注目，在于它所涉及的资产类别。这似乎是迄今为止，代币化股票抵押品被直接利用的较为清晰的例子之一。

随着越来越多的平台争相接受代币化股票作为可用的抵押品，真正的考验将不在于一个协议列出了多少个股票代码，而在于当有人蓄意试图破坏时，其下每种资产的定价能否经受住考验。

常见问题解答

Edel被攻击的原因是什么？

攻击者利用闪电贷操纵了金库汇率，从而抬高了用作抵押品的封装代币化股票的价值。

谷歌的股价在此次事件中起了作用吗？

没有。Alphabet的实际股价保持稳定。攻击完全源于封装代币的定价机制。

Edel的存款人会亏钱吗？

Edel已表示将承担坏账，并将余额恢复至原始的一比一比率。

在DeFi中使用代币化股票抵押品安全吗？

如果为封装代币提供价格的预言机依赖于可被操纵的内部金库数据，则可能带来真正的风险。

关键术语表

闪电贷：在一个区块链交易中借入并偿还的贷款，常用于临时操纵价格。

预言机：将外部价格数据输入智能合约的系统。

金库汇率：协议用于在原始代币及其封装版本之间进行转换的比率。

坏账：当抵押品无法覆盖借入资金时，借贷协议所吸收的损失。

代币化股票抵押品：代表真实股票、用于在区块链平台上支持贷款的数字代币。

免责声明：本文仅供参考，不构成财务或投资建议。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文