سوق الذهب الرمزي على Morpho يخسر 230 ألف دولار بعد خطأ في تكوين Oracle

تعرض سوق الذهب الرمزي (PAXG) من Paxos على بروتوكول DeFi Morpho Protocol لاستغلال اليوم، مما أدى إلى خسارة قدرها 230,000 دولار. ووفقاً للمؤسس Omer Goldberg من Chaos Labs، كان الحادث ناتجاً عن خطأ أثناء إعداد تسعير Oracle لـ 2.6 تريليون دولار.

في تقرير للحادث شارك على X، أوضح أومر أن خطأً في تكوين Oracle على الأرجح لأن مُنشئ سوق PAXG/USDC لم يفهم تماماً نظام النظام العشري للمنصة. يسمح Morpho Protocol للمستخدمين بإنشاء أسواق إقراض لامركزية وتحديد المعلمات.

شرح أومر قائلاً:

"تم تكوين SCALE_FACTOR الخاص بـ Oracle بشكل خاطئ، مما أدى إلى عدم مراعاة الاختلافات بين عدد المنازل العشرية في USDC (6 منازل) وPAXG (18 منزلة). هذا أدى إلى تضخم في السعر بمقدار 12 منزلة، مما جعل سعر الذهب مرتفعاً بعامل 10^12."

لاحظ المستغل الخطأ في الوقت المناسب، لذا قام فوراً بإرسال 350 دولاراً من PAXG إلى السوق، مستخدماً إياها لسحب 230,000 دولار من USDC.

بينما يبدو أن الحادث ناتج عن خطأ من جانب المنفذ، لاحظ أومر أن البروتوكول لم يكتشف المشكلة، وأن واجهة مستخدم Morpho Protocol أظهرت السعر الصحيح للذهب.

في رأيه، يرجع ذلك على الأرجح إلى أن مراقبة الأمن ركزت على أسعار المرجع بدلاً من سعر Oracle.

Morpho Protocol تؤكد أن المنصة لا تزال آمنة

في هذه الأثناء، أشار أومر إلى أن الحادث يسلط الضوء على بعض مخاطر استخدام المنصات اللامركزية مثل بروتوكول Morpho، حيث توجد حاجة إلى الدقة عند إعداد أسواق الإقراض هذه، خاصة بالنسبة للمعلمات التي توجه Oracle والمخاطر.

كما دعا إلى المراقبة في الوقت الفعلي، قائلاً:

"تعد مراقبة المخاطر في الوقت الفعلي، وفي هذه الحالة، الانحراف بين سعر سوق Morpho وسعر مرجع خارجي، أمراً ضرورياً لمنع حوادث مثل هذه."

ومع ذلك، رد مطور البروتوكول Morpho Labs موضحاً أن الحادث لم يكن ناتجاً عن أي مشكلة أمنية في منصته. بل كان ذلك بسبب أخطاء ارتكبها أمين المخاطر.

قال الفريق:

"نعتقد أنه من المهم التمييز بين نقاط الضعف في العقود الذكية الأساسية والأخطاء في طبقة إدارة المخاطر – تماماً كما لا تعتبر الأزواج غير المكونة بشكل صحيح على Uniswap استغلالاً للبروتوكول نفسه."

كما وصفت الحادث بأنه مشكلة معزولة لم تؤثر على البروتوكول، مشيرة إلى أن أمين المخاطر استعاد أيضاً بعض الأموال ويعمل على سداد المقترضين. وأضاف المطور أنه سيوفر أدوات أكثر لمساعدة أمناء المخاطر على الحد من مثل هذه الأخطاء في المستقبل.

على الرغم من التوضيحات، لا يزال بعض المستخدمين يعتقدون أن مزود Oracle مسؤول ودعوا Morpho Labs إلى الاعتماد حصرياً على Chainlink لجميع إمدادات الأسعار. ومع ذلك، قال الفريق إن بروتوكوله غير متحيز تجاه Oracle، حيث يتمتع كل أمين مخاطر بحرية اختيار Oracle وسر الإمداد الخاص به.

في هذه الأثناء، أشار المؤسس المشارك لشركة Kamino Finance Marius إلى أن أمين المخاطر في هذه الحالة لم يكن يعمل بدوام كامل، وهو ما من المرجح أن يكون سبب الخطأ. كما أكد أن معظم الأموال قد تم استردادها، وأن القضية تحت السيطرة.

مستثمر في العملات المشفرة يقول إن الحادث ليس استغلالاً 

بينما ركزت المناقشات حول الحادث على تأثيره، يرى Felipe Montealegre، المؤسس المشارك لشركة Theia Capital للاستثمار في العملات المشفرة، أنه ليس قضية كبيرة. ووفقاً له، فإن الخسائر التي تتكبدها مقدمو رأس المال هي جزء متأصل في نظام الإقراض، حتى المؤسسات المالية التقليدية تخسر أموالاً في عمليات الإقراض.

قال:

"حتى الديون الشركاتية ذات التصنيف B من Moody's لديها معدل تخلف عن السداد لمدة ثلاث سنوات يبلغ 17%. لا يمكنك أن يكون لديك منصة إقراض مثيرة للاهتمام حيث لا يخسر مقدمو رأس المال أموالهم أحياناً."

ومع ذلك، أقر بأن أمناء المخاطر يمكنهم تحمل المخاطر وخسارة الأموال، لكن بروتوكولات DeFi الأساسية تعمل بشكل صحيح كما هو معلن. وأشار إلى أن هذا هو بالضبط ما حدث لبروتوكول Morpho، حيث كان السبب خطأً من مدير الصندوق وليس له علاقة بالبروتوكول. وبالتالي، أشار إلى أن هذا لم يكن استغلالاً لـ DeFi بالمعنى الحقيقي للكلمة.