Le marché de l'or tokenisé sur Morpho perd 230 000 $ après un incident de mauvaise configuration d'Oracle

Le marché de l'or tokenisé Paxos (PAXG) sur le protocole DeFi Morpho Protocol a subi une exploitation aujourd'hui, entraînant une perte de 230 000 dollars. Selon le fondateur de Chaos Labs Omer Goldberg, l'incident a été causé par une erreur lors de la configuration du prix Oracle pour 2,6 billions de dollars.

Dans un post-mortem de l'incident partagé sur X, Omer a expliqué qu'une mauvaise configuration d'Oracle est probable car le déploiement du marché PAXG/USDC n'a pas entièrement compris le système décimal de la plateforme. Le protocole Morpho permet aux utilisateurs de créer des marchés de prêt décentralisés et de définir les paramètres.

Omer a expliqué :

« Le SCALE_FACTOR d'Oracle a été mal configuré, ne tenant pas compte des différences entre les décimales dans USDC (6 décimales) et PAXG (18 décimales). Cela a conduit à une inflation de 12 décimales dans le prix, surévaluant l'or d'un facteur de 10^12. »

L'exploiteur a remarqué l'erreur à temps, il a donc immédiatement envoyé 350 $ de PAXG au marché, l'utilisant pour retirer 230 000 $ en USDC.

Bien que l'incident semble avoir été causé par une erreur de la part du déploiement, Omer a observé que le protocole n'a pas signalé le problème, et l'interface utilisateur de Morpho Protocol affichait le bon prix de l'or.

Selon lui, c'est probablement parce que la surveillance de la sécurité se concentrait sur les prix de référence au lieu du prix Oracle.

Morpho Protocol dit que la plateforme reste sûre

Pendant ce temps, Omer a noté que l'incident met en lumière certains des risques liés à l'utilisation de plateformes décentralisées comme le protocole Morpho, car il y a un besoin de précision lors de la configuration de tels marchés de prêt, en particulier pour les paramètres guidant les oracles et les risques.

Il a également appelé à une surveillance en temps réel, disant :

« La surveillance des risques en temps réel, dans ce cas, un écart entre le prix du marché Morpho et un prix de référence externe, est essentielle pour prévenir des incidents comme celui-ci. »

Cependant, le développeur du protocole Morpho Labs a répondu en notant que l'incident n'était dû à aucun problème de sécurité sur sa plateforme. Plutôt, c'était parce que le curateur de risques a commis des erreurs.

L'équipe a déclaré :

« Nous pensons qu'il est important de différencier les vulnérabilités des contrats intelligents sous-jacents des erreurs au niveau de la couche de curation des risques – tout comme les paires mal configurées sur Uniswap ne sont pas considérées comme des exploitations du protocole lui-même. »

Elle a également décrit l'incident comme un problème isolé qui n'a eu aucun impact sur le protocole, notant que même le curateur de risques a récupéré une partie des fonds et travaille au remboursement des prêteurs. Le développeur a ajouté qu'il fournira plus d'outils pour aider les curateurs à limiter de telles erreurs à l'avenir.

Malgré les clarifications, certains utilisateurs pensent toujours que le fournisseur d'Oracle utilisé est responsable et ont appelé Morpho Labs à s'appuyer exclusivement sur Chainlink pour tous ses flux de prix. Cependant, l'équipe a déclaré que son protocole est agnostique aux oracles, chaque curateur de risques étant libre de choisir les oracles et les flux privés qu'il souhaite.

Pendant ce temps, le cofondateur de Kamino Finance Marius a noté que le curateur de risques dans ce cas n'était pas un curateur de risques à temps plein, ce qui est probablement ce qui a conduit à l'erreur. Il a également confirmé que la plupart des fonds ont été récupérés et que le problème est contrôlé.

L'investisseur crypto dit que l'incident n'est pas une exploitation 

Alors que les discussions sur l'incident se sont concentrées sur son impact, Felipe Montealegre, le cofondateur de la société d'investissement crypto Theia Capital, estime que ce n'est pas un problème majeur. Selon lui, les pertes des fournisseurs de capitaux font partie intégrante du système de prêt, même les institutions financières traditionnelles perdant de l'argent dans le prêt.

Il a déclaré :

« Même la dette d'entreprise notifiée B par Moody's a un taux de défaut à trois ans de 17 %. Vous ne pouvez pas avoir une plateforme de prêt intéressante où les fournisseurs de capitaux ne perdent pas occasionnellement de l'argent. »

Cependant, il a admis que bien que les curateurs de risques puissent prendre des risques et perdre des fonds, les protocoles DeFi sous-jacents fonctionnent correctement et comme annoncé. Il a noté que c'est exactement ce qui est arrivé au protocole Morpho, car le problème était causé par une erreur du gestionnaire de fonds et n'avait rien à voir avec le protocole. Ainsi, il a noté que ce n'était pas une exploitation DeFi au sens véritable du mot.