Prix truqué, prêt encaissé, dette abandonnée sur le trottoir du protocole. Un attaquant a fait grimper artificiellement la valeur d’une action Google tokenisée servant de collatéral dans un protocole de prêt DeFi, jusqu’à environ 78 fois son prix réel. Le tout a laissé quelque 403 000 $ de mauvaise dette derrière lui, selon les informations disponibles le 1 juillet 2026.
Points clés
- L’actif wGOOGLx, action Google tokenisée, a vu sa valeur gonflée d’environ 7 700 % (x78) via manipulation de prix.
- Edel Finance s’est retrouvé avec 403 000 $ de mauvaise dette après le retour du prix à la normale.
- Le volume net de sorties aurait atteint environ 630 000 $, avec une chute marquée de la valeur totale verrouillée.
- Aucune information vérifiée sur l’identité de l’attaquant ni sur une récupération des fonds.
Un collatéral tokenisé poussé à 7 700 %
La victime s’appelle Edel Finance, une couche de marché programmable dédiée aux actifs tokenisés. L’actif visé, identifié comme wGOOGLx, est une version tokenisée d’une action Google utilisée comme garantie pour emprunter d’autres fonds.
La recette est un grand classique des attaques DeFi par manipulation de prix. L’attaquant exploite une faiblesse d’oracle ou de pricing pour gonfler temporairement la valeur d’un actif, dépose ce même actif comme collatéral, puis emprunte bien au-delà de sa valeur réelle. Ici la valorisation aurait été multipliée par 78, soit une hausse d’environ 7 700 %.
Quand le prix est revenu sur terre, le protocole s’est retrouvé avec une position sous-collatéralisée et un trou dans les comptes estimé à 403 000 $.
Le flash loan, cet outil à double tranchant
L’épisode rejoint une longue série d’exploits qui misent sur des prix de marché trop faciles à bousculer. Les flash loans permettent d’emprunter des montants colossaux sans collatéral, à condition de rembourser dans la même transaction. De quoi déplacer brutalement un prix sur une pool ou perturber un oracle, avant de déposer un actif artificiellement surévalué en garantie.
La cible n’était pas une crypto classique mais une action tokenisée, ce segment censé rapprocher la finance on-chain des marchés cotés. La tokenisation ne supprime pas le risque d’infrastructure : si le prix qui sert au prêt peut être trafiqué, l’actif sous-jacent devient un détail au moment de l’attaque.
Encore un caillou dans la chaussure des actifs tokenisés
Les sources font état d’une forte tension sur la liquidité du protocole, avec des retraits en rafale après l’exploit. Le volume net de sorties aurait atteint environ 630 000 $, tandis que la valeur totale verrouillée a plongé sur la même période.
Le dossier tombe alors que les protocoles DeFi multiplient les produits adossés à des actifs du monde réel ou à des actions tokenisées. Ces montages élargissent les usages et ajoutent autant de dépendances nouvelles : qualité de l’oracle, profondeur de marché, paramètres de prêt et vitesse de réaction face à un mouvement anormal.
Les éléments publics se limitent pour l’instant au montant de la dette, à la manipulation du collatéral et à l’ampleur du gonflement de prix. Ni l’identité de l’attaquant ni une éventuelle récupération des fonds n’apparaissent dans les sources consultées.
