টোকেনাইজড স্টক: সঠিকভাবে সম্পদের নিরাপত্তাহীনতা

DeFi ঋণদান প্রোটোকল Edel একটি $403,000 এর নিরাপত্তা বিঘ্নের খবর দিয়েছে, যা এমন একটি স্তরে আঘাত করেছে যেখানে টোকেনাইজড স্টকগুলো DeFi কোলাটারেল হওয়ার চেষ্টা করছে।

Edel উল্লেখ করেছে যে, কোনো ডিপোজিটার ক্ষতিগ্রস্ত হবে না, এবং দলটি খারাপ ঋণ শোষণ করবে, প্রভাবিত ব্যালেন্সগুলো একেবারে ১:১ রূপে পুনরুদ্ধার করবে এবং প্রোটোকলের অরকল আর্কিটেকচারকে সংস্করণ দুটি প্রকাশের জন্য পুনর্গঠন করবে।

আক্রমণে wGOOGLx, Edel এর টোকেনাইজড গুগল স্টকের একটি মোড়ানো সংস্করণ এবং GOOGLx, এর মোড়ানো টোকেনের মধ্যে রূপান্তর হারকে ম্যানিপুলেট করা হয়েছে। Edel বলছে যে, এই ম্যানিপুলেশন wGOOGLx এর কোলাটারেল মানকে প্রায় 78 গুণ বাড়িয়ে দিয়েছে।

SlowMist উক্ত নিরাপত্তা বিঘ্নের মূল কারণ চিহ্নিত করেছে Edel এর মূল্য উৎসে, যা latestAnswer() ব্যবহার করে ERC-4626-শৈলীর ভল্টের convertToAssets() হার ফিরিয়ে দেয়। আক্রমণকারী যখন পর্যাপ্ত মূল প্রবাহ নিয়ন্ত্রণ করে তখন সেই রূপান্তর হারকে ম্যানিপুলেট করা যেতে পারে এবং Edel এর মূল্য feeds সরাসরি এটি পড়ে।

CertiK ঋণদান দিক থেকে একই ত্রুটি বর্ণনা করেছে: আক্রমণকারী wGOOGLx এর কোলাটারেল মূল্যকে ম্যানিপুলেট করেছে, যা তার GOOGLx ব্যালেন্স অনুসরণ করে, তারপর ফুলানো মূল্যের বিরুদ্ধে ঋণ নিয়েছে।

GoPlus উল্লেখ করেছে যে, আক্রমণকারী একটি ফ্ল্যাশ ঋণ ব্যবহার করে বারবার সরবরাহ এবং ধার করেছে, wGOOGLx/GOOGLx রূপান্তর হারকে বিকৃত করেছে। ফুলানো কোলাটারেল তখন সত্যিকারের বাধ্যকৃত সম্পদ সমর্থন করে, যার মধ্যে রয়েছে 384,215 USDC এবং SPYx, QQQx, MSTRx, NVDAx, এবং TSLAx-এ মোড়ানো অবস্থান।

নিরাপত্তা কোম্পনিগুলো ভিন্ন ভিন্ন অনুমান প্রকাশ করেছে। Cyvers ক্ষতির পরিমাণ প্রায় $353,000 বলে, GoPlus প্রায় $403,000 এবং CertiK প্রায় $204,000 ক্ষতির কথা উল্লেখ করেছে।

এই ক্ষতির ব্যবধান বিভিন্ন পরিমাপের প্রতিফলন ঘটাচ্ছে, যার মধ্যে রয়েছে খারাপ ঋণ, মোট ক্ষতি, এবং nette আক্রমণকারী লাভ।

এই বিচ্ছিন্নতা সম্ভবত বিভিন্ন সংস্থা ভিন্ন কিছু পরিমাপ করছে, যেমন খারাপ ঋণ, মোট ক্ষতি অথবা nette লাভ।

গুরুতর ব্যর্থতা ছিল মোড়ানো টোকেন এবং তারUnderlying পরিস্থিতির মধ্যে রূপান্তর হার, একটি সম্পর্ক যা Edel এর ঋণ বাজারটি স্থিতিশীল বলে দামের হিসেবে উপস্থাপন করেছে। Alphabet এর শেয়ারের মূল্য এই নিরাপত্তা বিঘ্নকে চালিত করেনি।

বাজারের সংখ্যা

RWA.xyz জানাচ্ছে যে টোকেনাইজড স্টকগুলোর অনচেইন মান $1.7 বিলিয়নে পৌঁছেছে, যা গত 30 দিনে 2.17% বৃদ্ধি পেয়েছে। মাসিক ট্রান্সফার ভলিউম $8.92 বিলিয়নে অবস্থান করছে এবং হোল্ডার সংখ্যা 396,000 এরও বেশি।

xStocks একা 100 এর বেশি স্টক এবং ETF-এর বেশি 50টি সমন্বিত প্ল্যাটফর্মের মধ্যে তালিকাভুক্ত করেছে, যার মোট ট্রান্সাকশন ভলিউম $25 বিলিয়নেরও বেশি। এটি নিজেকে সম্পূর্ণরূপে সমর্থিত এবং যেকোন DeFi প্রোটোকলে অনুমতি ছাড়াই সংযুক্তির জন্য উন্মুক্ত বলে বর্ণনা করে।

Backed, xStocks এর পেছনের প্রতিষ্ঠাতা, স্পষ্টভাবে DeFi ব্যবহারের জন্য টোকেনগুলোর বিপণন করে: টোকেনাইজড Apple শেয়ার ঋণদান বা তাদের বিরুদ্ধে ধার করা।

Kamino দাবি করেছে যে এটি প্রথম গুরুত্বপূর্ণ ঋণদান প্রোটোকল যা টোকেনাইজড ইকুইটিগুলিকে কোলাটারেল হিসেবে গ্রহণ করেছে, ব্যবহারকারীদের SPYx, QQQx, GOOGLx, AAPL এর মতো টোকেনগুলো জমা দেওয়ার সুযোগ দেয়।