एडेल प्रोटोकॉल अटैक: स्टॉक की कीमतें स्थिर रहने के दौरान डिजिटल कोलैटरल कैसे ढह रहा है?

विकेन्द्रित वित्त (DeFi) क्षेत्र में एक ऋण प्रोटोकॉल एडेल (Edel) ने एक परत में हुए 403,000 डॉलर के शोषण की सार्वजनिक घोषणा की, जहां टोकनाइज्ड स्टॉक को बंधक (कोलैटरल) के रूप में उपयोग करने का प्रयास किया गया था। प्रोटोकॉल की घोषणा के अनुसार, कोई भी जमाकर्ता इस नुकसान से प्रभावित नहीं होगा और टीम बनी हुई बुरी ऋण राशि (bad debt) को अपने ऊपर लेते हुए प्रभावित शेष राशियों को वन-टू-वन (birebir) बहाल करने का रास्ता अपनाएगी। इसके अतिरिक्त, इस तरह की सुरक्षा विफलता को फिर से होने से रोकने के लिए प्रोटोकॉल के ओरेकल आर्किटेक्चर (oracle mimarisinin) के दूसरे संस्करण के लिए इसे पुनर्निर्मित किया जाएगा। एडेल प्रबंधन ने यह भी गारंटी दी है कि उपयोगकर्ता फंडों को कोई नुकसान न पहुँचे, इसके लिए वे आवश्यक वित्तीय जिम्मेदारी उठाएंगे।

हमले का मूल तंत्र यह थी कि एडेल के टोकनाइज्ड Google स्टॉक के wrapped (सराउंडेड) संस्करण wGOOGLx और उसे घेरने वाले GOOGLx टोकन के बीच विनिमय अनुपात (एक्सचेंज रेट) को मैनिपुलेट किया गया। एडेल की घोषणा के अनुसार, इस मैनिपुलेशन ने wGOOGLx की बंधक (कोलैटरल) वैल्यू को उसकी वास्तविक कीमत से लगभग 78 गुना तक फुला दिया, जिससे सिस्टम का संतुलन बिगड़ गया। SlowMist टीम द्वारा की गई जांच में पाया गया कि समस्या का मूल कारण एडेल की प्राइस स्रोत में था और सिस्टम `latestAnswer()` विधि का उपयोग करके ERC-4626 शैली के वॉल्ट के `convertToAssets()` अनुपात को लौटा रहा था। हमलावर ने पर्याप्त नियंत्रण प्राप्त करने के बाद इस कन्वर्जन रेट को मैनिपुलेट किया और चूंकि एडेल की प्राइस फीड इस डेटा को सीधे पढ़ती थी, इसलिए सुरक्षा खामी (vulnerability) पैदा हो गई।

सुरक्षा कंपनी CertiK ने घटना का विश्लेषण करते हुए कहा कि हमलावर ने wGOOGLx की कोलैटरल कीमत को एक ऐसे तंत्र के माध्यम से मैनिपुलेट किया जो इस टोकन के GOOGLx बैलेंस को ट्रैक करता था, और फिर फुलाई गई वैल्यू के बदले में ऋण ले लिया। GoPlus टीम ने पाया कि हमलावर ने इस ऑपरेशन को अंजाम देने के लिए एक फ्लैश लोन (anında kredi) का उपयोग किया और wGOOGLx/GOOGLx रूपांतरण अनुपात को बिगाड़ने के लिए बार-बार कोलैटरल प्रदान करते हुए ऋण लिया। इस फुलाई गई कोलैटरल वैल्यू के चलते हमलावर ने 384,215 USDC और SPYx, QQQx, MSTRx, NVDAx तथा TSLAx जैसी wrapped पोजीशन सहित वास्तविक संपत्तियों को प्रोटोकॉल से हथिया लिया।

विभिन्न सुरक्षा फर्मों ने घटना की लागत के संबंध में अलग-अलग आंकड़े प्रस्तुत किए; Cyvers ने नुकसान लगभग 353,000 डॉलर, GoPlus ने नुकसान 403,000 डॉलर और हमलावर का मुनाफा 305,000 डॉलर, जबकि CertiK ने नष्ट किए गए फंडों को 204,000 डॉलर आंका। इन आंकड़ों में अंतर इस बात के कारण माना जाता है कि हर फर्म बैड डेट, सकल नुकसान और शुद्ध हमलावर मुनाफा जैसे विभिन्न मेट्रिक्स मापती है और यह घटना की वित्तीय गणना के तरीके पर निर्भर करता है। महत्वपूर्ण विफलता wrapped टोकन और उसकी आधार प्रतिपूर्ति (underlying) के बीच विनिमय अनुपात में पाई गई, और एडेल की लेंडिंग मार्केट ने इस रिश्ते को ऐसे मूल्यवर्गित किया जैसे वह स्थिर हो। यह बताया गया कि Alphabet के स्टॉक मूल्य में बदलाव ने इस शोषण को ट्रिगर नहीं किया, यह पूरी तरह से एक तकनीकी मैनिपुलेशन था।

बाजार के सामान्य आंकड़ों से पता चलता है कि RWA.xyz के अनुसार टोकनाइज्ड स्टॉक्स का ऑन-चेन मूल्य लगभग 1.7 बिलियन डॉलर है और पिछले 30 दिनों में इसमें 2.17% की वृद्धि हुई है। मासिक ट्रांसफर वॉल्यूम 8.92 बिलियन डॉलर के स्तर पर है, जबकि कुल उपयोगकर्ताओं की संख्या 396,000 से अधिक दर्ज की गई है, जो इस क्षेत्र के विशाल आकार को प्रदर्शित करता है। xStocks जैसे प्लेटफॉर्म 50 से अधिक एकीकृत प्लेटफॉर्म पर 100 से अधिक स्टॉक और ETF सूचीबद्ध करते हैं, जबकि Kamino जैसे प्रोटोकॉल टोकनाइज्ड स्टॉक्स को कोलैटरल के रूप में स्वीकार करने वाले पहले प्रमुख लेंडिंग प्लेटफॉर्मों में से एक के रूप में उभरे हैं। Robinhood के 2025 में EU ग्राहकों के लिए स्टॉक और ETF टोकन लॉन्च करने के साथ, टोकनाइज्ड स्टॉक्स का अन्य क्रिप्टो एसेट्स की तरह व्यवहार करना और कनेक्शन स्थापित करना एक selling point (विक्रय बिंदु) के रूप में पेश किया जा रहा है। हालांकि, एडेल की घटना ने बाजार को एक बार फिर याद दिला दिया है कि जब यह संपत्तियां क्रिप्टो की तरह व्यवहार करना शुरू कर देती हैं, तो वे क्रिप्टो की तरह ही टूट सकती हैं।