Puntos clave de la Noticia
- Un atacante explotó un mecanismo de precios vinculado a acciones tokenizadas de Google en Edel Finance, inflando el valor del colateral en casi 7,700% antes de pedir préstamos dentro del protocolo.
- El incidente generó cerca de $403,000 en deuda incobrable, aunque la plataforma afirmó que los depósitos de los usuarios permanecen protegidos.
- El exploit no comprometió los oráculos de Chainlink, sino que apuntó al proceso de conversión entre activos envueltos y acciones tokenizadas, exponiendo riesgos persistentes dentro de los mercados DeFi basados en acciones tokenizadas.
Un exploit dentro de un protocolo de préstamos DeFi relacionado con acciones tokenizadas de Google obligó a Edel Finance a suspender parte de su plataforma luego de que un atacante manipulara valoraciones de colateral y pidiera préstamos respaldados por activos artificialmente inflados. El incidente se suma a una creciente lista de exploits vinculados a mecanismos de precios que afectan al sector de las finanzas descentralizadas en 2026.
An Update from the Edel Team
Earlier today, Edel identified and contained an exploit affecting Edel Lending.
The exploit involved manipulation of the wrapped xStocks exchange rate between wGOOGLx and GOOGLx, causing wGOOGLx collateral to be valued at approximately 78x its…
— Edel Finance (@edeldotfinance) July 1, 2026
Según explicó el equipo del proyecto, el atacante apuntó a wGOOGLx, una versión envuelta de una acción tokenizada de Alphabet utilizada dentro de Edel Lending. Al interferir con el mecanismo de conversión entre GOOGLx y wGOOGLx, el explotador llevó la valuación del colateral a casi 78 veces su precio real.
Acciones Tokenizadas De Google Se Convierten En Objetivo De Ataque DeFi
Edel Finance explicó que los feeds de precios externos funcionaban correctamente durante el exploit. La plataforma utilizaba oráculos de Chainlink, los cuales continuaron reportando precios de Google cercanos a $357. El problema apareció dentro del proceso interno de wrapping asociado al activo tokenizado.
Los activos envueltos son utilizados frecuentemente dentro de DeFi para permitir compatibilidad entre tokens y diferentes aplicaciones de préstamos. En este caso, el atacante manipuló la relación de conversión entre el token envuelto y el activo subyacente, creando colateral fantasma que parecía mucho más valioso de lo que realmente era.
Después de inflar el valor del colateral, el atacante pidió préstamos con activos reales del protocolo, dejando aproximadamente $403,000 en deuda incobrable. Posteriormente, Edel Finance congeló todos los contratos de su versión uno y pidió a los usuarios evitar cualquier interacción mientras continúan las investigaciones.
Riesgos De Seguridad En DeFi Continúan Evolucionando
El exploit refleja una tendencia más amplia dentro de las finanzas descentralizadas, donde los atacantes manipulan sistemas de valuación en lugar de vulnerar directamente contratos inteligentes. Investigadores de seguridad han identificado repetidamente la manipulación de precios como uno de los métodos de ataque más activos dentro del ecosistema DeFi.
La firma de seguridad blockchain CertiK señaló recientemente que los ataques vinculados a oráculos y precios de colateral siguen siendo algunas de las vulnerabilidades más frecuentes del sector, especialmente mientras los activos tokenizados del mundo real ganan adopción. Acciones tokenizadas, bonos y materias primas añaden capas adicionales de conversión que los protocolos deben proteger cuidadosamente.
Edel Finance afirmó que los balances de los usuarios serán restaurados completamente y que el equipo absorberá las pérdidas de forma interna.
