El mercado de oro tokenizado en Morpho pierde 230.000 dólares tras un error de configuración de Oracle

El mercado de oro tokenizado Paxos (PAXG) en el protocolo DeFi Morpho Protocol sufrió una explotación hoy, lo que provocó una pérdida de 230.000 dólares. Según el fundador de Chaos Labs, Omer Goldberg, el incidente fue causado por un error durante la configuración de la cotización de Oracle para 2,6 billones de dólares.

En un post-mortem del incidente compartido en X, Omer explicó que es probable que una mala configuración de Oracle sea la causa, ya que el implementador del mercado PAXG/USDC no comprendió completamente el sistema decimal de la plataforma. Morpho Protocol permite a los usuarios crear mercados de préstamos descentralizados y establecer los parámetros.

Omer explicó:

“El SCALE_FACTOR de Oracle estaba mal configurado, sin tener en cuenta las diferencias entre decimales en USDC (6 decimales) y PAXG (18 decimales). Esto llevó a una inflación de 12 decimales en el precio, sobrevalorando el oro por un factor de 10^12.”

El explotador notó el error a tiempo, por lo que envió inmediatamente 350 dólares en PAXG al mercado, utilizándolos para retirar 230.000 dólares en USDC.

Aunque el incidente parece haber sido causado por un error por parte del implementador, Omer observó que el protocolo no señaló el problema, y la interfaz de usuario de Morpho Protocol mostró el precio correcto del oro.

En su opinión, esto es probablemente porque la monitorización de seguridad se centró en los precios de referencia en lugar del precio de Oracle.

Morpho Protocol dice que la plataforma sigue siendo segura

Mientras tanto, Omer señaló que el incidente destaca algunos de los riesgos de utilizar plataformas descentralizadas como el protocolo Morpho, ya que existe la necesidad de precisión al configurar estos mercados de préstamos, especialmente para los parámetros que guían a los oráculos y los riesgos.

También pidió una monitorización en tiempo real, diciendo:

“La monitorización de riesgos en tiempo real, en este caso, una desviación entre el precio del mercado Morpho y un precio de referencia externo, es esencial para prevenir incidentes como este.”

Sin embargo, el desarrollador del protocolo Morpho Labs ha respondido señalando que el incidente no se debió a ningún problema de seguridad en su plataforma. Más bien, se debió a que el curador de riesgos cometió errores.

El equipo dijo:

“Creemos que es importante diferenciar entre vulnerabilidades subyacentes en los contratos inteligentes y errores en la capa de curación de riesgos, al igual que los pares mal configurados en Uniswap no se consideran explotaciones del propio protocolo.”

Además, describió el incidente como un problema aislado que no tuvo impacto en el protocolo, señalando que incluso el curador de riesgos ha recuperado parte de los fondos y está trabajando para reembolsar a los prestamistas. El desarrollador añadió que proporcionará más herramientas para ayudar a los curadores a limitar este tipo de errores en el futuro.

A pesar de las aclaraciones, algunos usuarios aún creen que el proveedor de Oracle utilizado es responsable y han pedido a Morpho Labs que dependa exclusivamente de Chainlink para todas sus fuentes de precios. Sin embargo, el equipo dijo que su protocolo es agnóstico a los oráculos, con cada curador de riesgos libre de elegir los oráculos y la fuente privada que desee.

Mientras tanto, el cofundador de Kamino Finance, Marius, señaló que el curador de riesgos en este caso no era un curador de riesgos a tiempo completo, lo que probablemente llevó al error. También confirmó que la mayoría de los fondos han sido recuperados y que el problema está controlado.

El inversor cripto dice que el incidente no es una explotación 

Mientras que las discusiones sobre el incidente se han centrado en su impacto, Felipe Montealegre, cofundador de la firma de inversión cripto Theia Capital, cree que no es un problema significativo. Según él, las pérdidas de los proveedores de capital son una parte inherente del sistema de préstamos, con incluso las instituciones financieras tradicionales perdiendo dinero en préstamos.

Dijo:

“Incluso la deuda corporativa con calificación B de Moody’s tiene una tasa de incumplimiento a tres años del 17 %. No puedes tener una plataforma de préstamos interesante donde los proveedores de capital no pierdan dinero ocasionalmente.”

Sin embargo, admitió que, aunque los curadores de riesgos pueden asumir riesgos y perder fondos, los protocolos DeFi subyacentes funcionan correctamente y según lo anunciado. Señaló que esto es exactamente lo que le sucedió a Morpho Protocol, ya que el problema fue causado por un error del gestor de fondos y no tuvo nada que ver con el protocolo. Por lo tanto, señaló que esto no fue una explotación DeFi en el verdadero sentido de la palabra.