El mercado de oro tokenizado en Morpho pierde 230.000 dólares tras un fallo en la configuración de Oracle

El mercado de oro tokenizado de Paxos (PAXG) en el protocolo DeFi Morpho Protocol sufrió hoy una vulnerabilidad de seguridad que provocó una pérdida de $230,000. Según Omer Goldberg, fundador de Chaos Labs, eldent se debió a un error durante la configuración del precio de Oracle por $2.6 billones.

En un análisis posterior al incidentedent en X, Omer explicó que una configuración incorrecta de Oracle probablemente se deba a que el implementador del mercado PAXG/USDC no comprendió completamente el sistema decimal de la plataforma. Morpho Protocol permite a los usuarios crear mercados de préstamos descentralizados y establecer los parámetros.

Omer explicó:

El factor de escala de Oracle estaba mal configurado, lo que no tuvo en cuenta las diferencias decimales entre USDC (6 decimales) y PAXG (18 decimales). Esto provocó una inflación de 12 decimales en el precio, sobrevalorando el oro por un factor de 10^12

El explotador notó el error a tiempo, por lo que inmediatamente envió $350 en PAXG al mercado, utilizándolo para retirar $230,000 en USDC.

Si bien eldent parece haber sido causado por un error por parte del implementador, Omer observó que el protocolo no marcó el problema y la interfaz de usuario del Protocolo Morpho mostró el precio del oro correcto.

En su opinión, esto probablemente se debe a que el monitoreo de seguridad se centró en los precios de referencia en lugar del precio de Oracle.

Morpho Protocol afirma que la plataforma sigue siendo segura

Mientras tanto, Omer señaló que eldent resalta algunos de los riesgos de usar plataformas descentralizadas como el protocolo Morpho, ya que existe la necesidad de precisión al establecer dichos mercados de préstamos, especialmente para los parámetros que guían a los oráculos y los riesgos.

También pidió un seguimiento en tiempo real, diciendo:

“El seguimiento del riesgo en tiempo real, en este caso una desviación entre el precio de mercado de Morpho y un precio de referencia externo, es esencial para prevenirdentcomo este”

Sin embargo, el desarrollador del protocolo, Morpho Labs, respondió señalando que el incidentedent se debió a ningún problema de seguridad en su plataforma, sino a errores del administrador de riesgos.

El equipo dijo:

Creemos que es importante diferenciar entre las vulnerabilidades subyacentes de lostracinteligentes y los errores en la capa de curación de riesgos, de forma similar a cómo los pares mal configurados en Uniswap no se consideran vulnerabilidades del protocolo en sí

Además, describió eldent como un problema aislado que no afectó al protocolo, señalando que incluso el administrador de riesgos ha recuperado parte de los fondos y está trabajando para reembolsar a los prestamistas. El desarrollador añadió que proporcionará más herramientas para ayudar a los administradores a limitar este tipo de errores en el futuro.

A pesar de las aclaraciones, algunos usuarios aún creen que el proveedor de oráculos utilizado es el responsable y han solicitado a Morpho Labs que utilice exclusivamente Chainlink para todos sus feeds de precios. Sin embargo, el equipo afirmó que su protocolo es independiente de los oráculos, y que cada administrador de riesgos tiene la libertad de elegir los oráculos y el feed privado que desee.

, cofundador de Kamino Finance, Marius señaló que el gestor de riesgos en este caso no era un gestor de riesgos a tiempo completo, lo que probablemente provocó el error. También confirmó que se ha recuperado la mayoría de los fondos y que el problema está controlado.

Un inversor en criptomonedas afirma que eldent no es una explotación 

Si bien las discusiones sobre el incidentedent han centrado en su impacto, Felipe Montealegre, cofundador de la firma de inversión en criptomonedas Theia Capital, cree que no es un problema significativo. Según él, las pérdidas de los proveedores de capital son inherentes al sistema crediticio, e incluso las instituciones financieras tradicionales pierden dinero con los préstamos.

Él dijo:

Incluso la deuda corporativa con calificación B de Moody's tiene una tasa de impago del 17 % a tres años. No se puede tener una plataforma de préstamos interesante donde los proveedores de capital no pierdan dinero ocasionalmente

Sin embargo, admitió que, si bien los administradores de riesgos pueden asumir riesgos y perder fondos, los protocolos DeFi subyacentes funcionan correctamente y según lo anunciado. Señaló que esto es exactamente lo que le ocurrió al Protocolo Morpho, ya que el problema se debió a un error del gestor de fondos y no tuvo nada que ver con el protocolo. Por lo tanto, señaló que no se trataba de una vulnerabilidad DeFi en el sentido estricto de la palabra.