Morpho上のトークナイズドゴールド市場がOracle誤設定ミスにより23万ドルの損失

DeFiプロトコルMorpho Protocol上のPaxosトークナイズドゴールド（PAXG）市場は本日、攻撃を受け、23万ドルの損失を被りました。Chaos Labs創設者のオメル・ゴールドバーグ氏によると、このインシデントは2.6兆ドルのOracle価格設定の設定中のミスが原因でした。

X上で共有された incident の事後分析で、オメル氏は、PAXG/USDC市場のデプロイヤーがプラットフォームの10進数システムを完全に理解していなかったため、Oracleの誤設定が原因である可能性が高いと説明しました。Morpho Protocolは、ユーザーが分散型融資市場を作成し、パラメータを設定することを可能にします。

オメル氏は説明しました：

「OracleのSCALE_FACTORが誤設定され、USDC（6桁）とPAXG（18桁）の桁数の違いが考慮されませんでした。これにより、価格に12桁のインフレが生じ、ゴールドの価格が10^12倍に過大評価されました。」

攻撃者はエラーにタイムリーに気づいたため、直ちに350ドル相当のPAXGを市場に送り、それを使用して23万ドルのUSDCを引き出しました。

インシデントはデプロイヤー側のエラーによって引き起こされたようですが、オメル氏はプロトコルが問題をフラグ付けなかったこと、およびMorpho Protocolのユーザーインターフェースが正しいゴールド価格を表示していたことに注目しました。

彼の意見では、これはおそらくセキュリティモニタリングがOracle価格ではなく参照価格に焦点を当てていたためです。

Morpho Protocolはプラットフォームが安全であると述べる

一方、オメル氏は、このインシデントがMorphoプロトコルのような分散型プラットフォームを使用することのいくつかのリスクを浮き彫りにしたと指摘しました。特に、オラクルやリスクをガイドするパラメータの設定には精度が必要だからです。

彼はリアルタイムモニタリングを呼びかけました：

「今回の場合、Morpho市場価格と外部参照価格の偏差など、リアルタイムのリスクモニタリングは、このようなインシデントを防ぐために不可欠です。」

しかし、プロトコル開発者のMorpho Labsは、このインシデントがプラットフォームのセキュリティ上の問題によるものではないと指摘して対応しました。むしろ、リスクキュレーターによるミスが原因でした。

チームは述べました：

「私たちは、基礎となるスマートコントラクトの脆弱性とリスクキュレーションレイヤーでのミス、例えばUniswapでの誤設定されたペアがプロトコル自体の攻撃と見なされないのと同様に、区別することが重要だと考えています。」

さらに、チームはこのインシデントをプロトコルに影響を与えない孤立した問題として説明し、リスクキュレーターでさえ資金の一部を回収し、融資者への返済に取り組んでいることに言及しました。開発者は、将来このようなエラーを制限するために、キュレーターを支援するためのより多くのツールを提供すると付け加えました。

これらの説明にもかかわらず、一部のユーザーは依然として使用されているOracleプロバイダーが責任があると信じており、Morpho Labsにすべての価格フィードにChainlinkのみを依存するよう呼びかけています。しかし、チームは、そのプロトコルはオラクルに依存せず、各リスクキュレーターが望むオラクルとプライベートフィードを自由に選択できると述べました。

一方、Kamino Financeの共同創設者Marius氏は、今回のケースでのリスクキュレーターはフルタイムのキュレーターではなかったため、それがミスにつながった可能性が高いと指摘しました。また、資金の大部分が回収され、問題は管理下にあることも確認しました。

暗号投資家は、このインシデントは攻撃ではないと述べる 

インシデントに関する議論はその影響に焦点を当てていますが、暗号投資会社Theia Capitalの共同創設者Felipe Montealegre氏は、これは重大な問題ではないと考えています。彼によると、資本提供者の損失は融資システムの固有の一部であり、伝統的な金融機関でさえ融資で損失を出しています。

彼は次のように述べています：

「ムーディーズのB格付企業債でさえ、3年間のデフォルト率が17%です。資本提供者が occasionally 損失を出さない面白い融資プラットフォームは存在しません。」

しかし、彼は、リスクキュレーターがリスクを取って資金を失うことはできるものの、基礎となるDeFiプロトコルは正しく、宣伝どおりに機能することを認めています。彼は、これはまさにMorpho Protocolに起こったことで、問題はファンドマネージャーのエラーによって引き起こされ、プロトコルとは無関係であると指摘しました。したがって、彼はこれを真の意味でのDeFi攻撃ではないと述べました。