La acción tokenizada de Google se infló un 7,700 % en una rara explotación de préstamos DeFi
Un atacante infló el valor de una acción tokenizada de Google utilizada como colateral a aproximadamente 78 veces su precio real, luego pidió prestado contra ella, dejando aproximadamente $403,000 en deuda incobrable.
- Edel Finance detuvo su protocolo de préstamos versión uno después de que un atacante manipuló el mecanismo de envoltura para una acción tokenizada de Google, inflando los valores del colateral aproximadamente 78 veces y generando alrededor de $403,000 en deuda incobrable.
- La vulnerabilidad no se originó en oráculos de precios defectuosos — los feeds de Chainlink informaron correctamente el precio de las acciones de Alphabet — sino en la forma en que GOOGLx se convertía hacia y desde su forma envuelta wGOOGLx, lo que permitió al atacante pedir prestados activos reales contra un colateral mal valorado.
- Edel indicó que absorberá todas las pérdidas para que los depositantes queden completamente compensados, está implementando una versión dos rediseñada del sistema para prevenir ataques similares de manipulación de precios, y ha ofrecido al atacante un acuerdo de sombrero blanco mientras coordina con los exchanges.
La plataforma de trading de acciones tokenizadas Edel Finance pausó su protocolo de préstamos el martes después de que un atacante explotara la forma en que se valoraba una acción tokenizada, pidiendo prestado contra un colateral inflado aproximadamente 78 veces su valor real y dejando una deuda incobrable de alrededor de 403,000 dólares, informó el equipo.
An Update from the Edel Team
— Edel Finance (@edeldotfinance) July 1, 2026
Earlier today, Edel identified and contained an exploit affecting Edel Lending.
The exploit involved manipulation of the wrapped xStocks exchange rate between wGOOGLx and GOOGLx, causing wGOOGLx collateral to be valued at approximately 78x its…
El objetivo era una versión tokenizada de las acciones de Google de Alphabet. Edel Lending aceptó wGOOGLx, una forma envuelta de la acción tokenizada GOOGLx, como garantía.
Un token envuelto es una versión de un activo reempaquetada para funcionar dentro de un protocolo particular, y está diseñado para seguir el activo subyacente uno a uno. El atacante manipuló la tasa de cambio entre los dos de manera que wGOOGLx fue valorado en aproximadamente 78 veces su valor real, luego utilizó ese colateral fantasma para solicitar préstamos de activos reales del protocolo.
El propio precio no fue el punto débil. Edel comentó que utilizó oráculos de Chainlink, los servicios externos estándar que suministran precios del mundo real a una blockchain, y estos estaban reportando el precio correcto de las acciones de Google, alrededor de $357.
La falla se encontraba en el mecanismo de envoltura. El atacante manipuló la conversión de GOOGLx a wGOOGLx y viceversa, lo que ocasionó una valoración incorrecta del colateral a pesar de que la fuente de precio subyacente era precisa.
Edel indicó que detectó y contuvo la explotación, luego pausó todos sus contratos de versión uno, los cuales permanecen congelados, y advirtió a los usuarios que no interactúen con ellos.
El equipo agregó que había rastreado las transacciones del atacante y está coordinando con los exchanges, además de que ha ofrecido al atacante un acuerdo de whitehat, un convenio que permite al hacker devolver la mayor parte de los fondos a cambio de una comisión y sin persecución legal, dentro de un plazo establecido.
Ningún depositante sufrirá pérdidas, señaló Edel, ya que el equipo absorberá la deuda incobrable y restaurará los saldos uno a uno. Está implementando una versión dos con una estructura de precios rediseñada destinada a bloquear este tipo de manipulaciones, y prometió un desglose técnico completo próximamente.
Aunque la cantidad es pequeña, el método se encuentra en una de las categorías de explotación más persistentes de DeFi.
Manipular el precio que un protocolo lee, en lugar de hackearlo, se clasifica como la segunda vulnerabilidad más común en contratos inteligentes en el Principales 10 vulnerabilidades de Smart Contracts según OWASP vulnerabilidades para 2025, y los investigadores de seguridad en CertiK describen la manipulación de precios de oráculos como una de las del sectorvectores de ataque más comunes.
Junto con los puentes entre cadenas, que produjeron los mayores robos individuales del año, incluido el drenaje de 292 millones de dólares de Kelp DAO en abril, la manipulación de precios es donde gran parte del dinero continúa fluyendo, y en la mayoría de estos casos, el código funciona tal como está escrito.
Las acciones tokenizadas amplían esa superficie. Los productos que colocan acciones como las de Google en la cadena de bloques se encuentran entre las partes de DeFi con mayor crecimiento, y añaden otra capa entre un activo y su precio: los pasos de envoltura y conversión que transforman una acción en colateral.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Por qué es importante:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
La nueva inteligencia artificial de voz de Block suena inquietantemente humana, generando asombro y temores de estafa
Bitcoin Core cambia las reglas de seguridad mientras la IA facilita peligrosamente la detección de errores en el código
