モルフォのトークン化された金市場、オラクルの設定ミスで23万ドルの損失

DeFi プロトコル「Morpho Protocol」上のPaxosトークン化金（PAXG）市場が本日、エクスプロイトの被害に遭い、23万ドルの損失が発生しました。Chaos Labsの創設者であるオマー・ゴールドバーグ氏によると、このdent 、2.6兆ドルのオラクル価格設定におけるミスが原因でした。.

で 分析 インシデントのdent 、オマー氏は、PAXG/USDCマーケットデプロイヤーがプラットフォームの十進数システムを完全に理解していなかったため、Oracleの設定ミスが原因だった可能性が高いと説明した。Morpho Protocolでは、ユーザーが分散型融資市場を作成し、パラメーターを設定できる。

オメルは次のように説明した。

「OracleのSCALE_FACTORの設定ミスにより、USDC（小数点以下6桁）とPAXG（小数点以下18桁）の小数点以下の桁数の違いが考慮されていませんでした。その結果、価格が12桁上昇し、金の価格は10の12乗倍も高騰しました。」

犯人はすぐにエラーに気づき、すぐに 350 ドル相当の PAXG を市場に送り、それを使って 230,000 ドル相当の USDC を引き出しました。.

このdent デプロイヤー側のエラーによって発生したと思われますが、プロトコルが問題をフラグ付けせず、Morpho Protocol のユーザー インターフェイスが正しい金の価格を表示していたことを Omer は確認しました。.

彼の意見では、セキュリティ監視が Oracle の価格ではなく参照価格に重点を置いていたためである可能性が高いとのことです。.

モルフォ・プロトコルはプラットフォームは安全であると述べている

一方、オマー氏は、今回のdent 、モルフォプロトコルのような分散型プラットフォームを利用する際のリスクの一部を浮き彫りにしており、特にオラクルやリスクを導くパラメータなど、こうした貸付市場を設定する際には精度が求められると指摘した。.

彼はまた、リアルタイム監視を求め、次のように述べた。

「このようなdentを防ぐためには、リアルタイムのリスク監視、つまりモルフォの市場価格と外部の参照価格の乖離を監視することが不可欠です。」

しかし、プロトコル開発元の Morpho Labsは、 と反論しましたdent 。

チームは次のように述べた。

「私たちは、根本的なスマートtracの脆弱性とリスク管理レイヤーでのミスを区別することが重要だと考えています。これは、Uniswapで誤って設定されたペアがプロトコル自体の脆弱性とは見なされないのと同じです。」

さらに同社は、今回のdent プロトコルに影響を与えない単発的な問題であると説明し、リスク管理担当者も資金の一部を回収し、貸し手への返済に取り組んでいると指摘した。また、今後は管理担当者がこのようなエラーを抑制できるよう、より多くのツールを提供していくと付け加えた。.

これらの説明にもかかわらず、一部のユーザーは依然として、使用されているオラクルプロバイダーが責任を負っていると考えており、Morpho Labsに対し、すべての価格フィードを Chainlink のみに依存するよう求めています。しかし、チームは、そのプロトコルはオラクルに依存せず、各リスクキュレーターが希望するオラクルとプライベートフィードを自由に選択できると述べています。.

一方、カミーノ・ファイナンスの共同創設者である マリウス氏は 、今回のケースのリスク管理担当者が専任のリスク管理担当者ではなかったため、ミスが発生した可能性が高いと指摘した。また、資金の大部分は回収されており、問題は収束したと確認した。

暗号投資家は、このdent は不正行為ではないと主張 

に関する議論はdent その影響に焦点を当てているが、 フェリペ・モンテアレグレ氏は、これは重大な問題ではないと考えている。彼によると、資本提供者の損失は融資システムの本質的な部分であり、伝統的な金融機関でさえ融資で損失を出しているという。

彼はこう言った。

「ムーディーズがB格付けの社債でさえ、3年間のデフォルト率は17%です。資本提供者が時折損失を出さないような魅力的な融資プラットフォームはあり得ません。」

しかし、リスクキュレーターがリスクを負って資金を失う可能性はあるものの、基盤となる DeFi プロトコルは正しく、宣伝どおりに機能していると認めた。彼は、まさにこれがMorpho Protocolで発生した問題であり、問​​題はファンドマネージャーのミスによって引き起こされたものであり、プロトコルとは全く関係がないと指摘した。したがって、これは真の意味での DeFi エクスプロイトではないと指摘した。.