株価が動かない場合でも、トークン化された株式が担保として機能しない仕組み

DeFi融資プロトコルのEdelは、トークン化された株式がDeFiの担保になろうとしている層を攻撃した40万3000ドルのエクスプロイトを明らかにした。

エデル氏は、損失を負担する預金者はなく、チームは不良債権を吸収し、影響を受けた残高を1対1で回復し、バージョン2リリースに向けてプロトコルのオラクルアーキテクチャを再構築すると述べた。

この攻撃では、Edel のトークン化された Google 株のラップ版である wGOOGLx と、それがラップするトークンである GOOGLx の間の為替レートが操作されました。エデル氏は、この操作によりwGOOGLxの担保価値が適正水準の約78倍に押し上げられたと述べた。

SlowMist は、根本原因を Edel の価格ソースに突き止めました。Edel は、latestAnswer() を使用して ERC-4626 スタイルの Vault の ConvertToAssets() レートを返しました。攻撃者が基礎となるフローを十分に制御し、Edel の価格フィードがそれを直接読み取る場合、その変換率は操作される可能性があります。

CertiK は、融資側からの同じ欠陥について説明しました。攻撃者は、GOOGLx 残高を追跡する wGOOGLx の担保価格を操作し、つり上げられた価値に対して借り入れを行いました。

GoPlus は、攻撃者がフラッシュローンを利用して供給と借入を繰り返し、wGOOGLx/GOOGLx の換算レートを歪曲したと指摘しました。その後、膨らんだ担保は、384,215 USDC および SPYx、QQQx、MSTRx、NVDAx、TSLAx のラップポジションを含む実質借入資産をサポートしました。

セキュリティ会社はさまざまな見積もりを発表した。 Cyvers は損失を約 35 万 3,000 ドルと見積もっており、GoPlus は損失が約 40 万 3,000 ドル、攻撃者の利益が約 30 万 5,000 ドルだとし、CertiK は流出した資金を約 20 万 4,000 ドルと見積もっています。

このギャップは、不良債権、総損失、攻撃者の純利益など、さまざまな測定値を反映しているようです。

この乖離はおそらく、不良債権、粗損失、純利益など、各企業が異なるものを測定していることに起因していると考えられます。

重大な失敗は、ラップされたトークンとその基礎となるトークンとの間の為替レート、つまりエデルの融資との関係にありました。市場価格まるで安定しているかのように。アルファベットの株価は悪用の原動力ではなかった。

フラッシュローンから実物資産が借りられる前にwGOOGLxの担保を約78倍につり上げたラッパーのミスプライシングまで、Edelエクスプロイトの5つのステップを概説するインフォグラフィック。

数字で見る市場

RWA.xyz は、トークン化された株式のオンチェーン価値を 17 億ドルと推定し、過去 30 日間で 2.17% 増加しました。月間送金額は89億2000万ドルに達し、保有者数は39万6000人を超えている。

xStocks だけでも、50 以上の統合プラットフォームにわたって 100 以上の株式と ETF が上場されており、総取引高は 250 億ドルを超えています。自らを完全に支援しており、許可なくあらゆるDeFiプロトコルにプラグインするオープンであると説明しています。

xStocksの発行者であるBackedは、トークン化されたApple株を貸与したり、売らずにそれを担保に借りたりして、DeFi用途を明示的に目的としてトークンを販売している。

Kamino氏によると、これはトークン化された株式を担保として受け入れる最初の主要な融資プロトコルとなり、ユーザーがSPYx、QQQx、GOOGLx、AAPLx、NVDAx、TSLAx、MSTRx、HOODxなどのトークンを預けてステーブルコインを借りたり、利回りを獲得したりできるようになったという。

ロビンフッドは2025年6月にEU顧客向けに株式とETFトークンを発売し、その後ロビンフッドチェーンのパブリックテストネットを開設した。このネットワークは、Arbitrum 上に構築された Ethereum レイヤー 2 であり、株式、ETF、プライベート資産などのトークン化された現実世界の資産を中心に設計されています。

これらすべてのセールスポイントは同じです。トークン化された株式は、他の暗号資産と同様に移動し、接続される必要があります。 Edelは、一度仮想通貨のように動いたら、仮想通貨のように壊れることもあるということを思い出させてくれます。

支援と安全性の断絶

融資市場では、トークン化された株式自体、その上に構築されたラップされたバージョン、および保管庫が 2 つの間の交換に使用する為替レートなど、いくつかのレイヤーで価格が決定されます。

また、価値を報告するオラクルパス、融資市場独自の借入限度額、ストレス期間中にその担保が実際に売却できるかどうかも評価されます。 Edel のエクスプロイトは、ほぼ完全にラッパー層とオラクル層に存在していました。

トークン化された株式を担保として使用すると、株式自体に加えて第 2 の価格設定の問題が追加されます。また、プロトコルは、ストレス下でラッパーの為替レートがどのように動作するかなど、その株式を中心に構築されたすべてのオンチェーン表現の価格を設定する必要があります。このエクスポージャーは、トークン化された株式を中心に構築された担保統合から生まれます。

フラッシュローン、担保操作、ERC-4626為替レート攻撃はすべて、これまでにDeFiエクスプロイトで現れたことがあります。このエクスプロイトの新規性は、これらの手法がターゲットとする資産クラスにあり、記録上、トークン化された株式担保を利用した最初の明確なエクスプロイトの 1 つであると思われます。

これがどうなるか

雄牛の場合、プロトコルはラッパーのリスクを隔離するために翌年を費やします。それは、ラップされたトークン化された株式から融資市場で得られる担保の量を制限し、発行体レベルの価格をラッパー為替レートから分離し、単一のフラッシュローンでは移動できないオラクルパスを構築することを意味します。

トークン化された株式は、Apple、Nvidia、Tesla、Google などの流動的な企業に対する保守的な借入のための信頼できる担保となります。 Edel は、カテゴリが拡大する前により良い設計を強いられた初期の失敗として記憶されることになりました。

弱気相場の場合、上場はリスクの仕事を上回ります。オラクルの設計とラッパーの分離が追いつく前に、トークン化された株式を担保として受け入れる会場が増えています。

各ティッカーを中心に構築されたラップされたトークン、ブリッジ、ボールトの数は、誰も監査できないほどの速さで増え続けています。

その過程で、為替操作や流動性の薄さを利用した数十万ドル前半の悪用が引き続き表面化し続けています。トークン化された株式は、DeFiプロトコルがそれらを担保としてどのように使用するかをめぐって、セキュリティ上の引火点となっている。

トークン化された株式の最初の段階はアクセスであり、適格なユーザーが Apple や Google などの名前にトークン化されたエクスポージャーを保持できるようにすることでした。第 2 段階は取引であり、24 時間体制でチェーン間でその請求を移動させることが含まれます。

Edel は第 3 段階である担保の開始時に到着しました。担保では、トークン化された株式を保有することで、それを担保に借り入れも可能になります。

株式のトークン化の最初の 2 段階では、最も多くのティッカーをリストした人、または最も多くのチェーンに到達した人に報酬が与えられました。次のイベントでは、ストレス下でラップされた株式の価格を正しく設定できた人に、毎回報酬が与えられます。