Morpho의 토큰화된 금 시장, Oracle 오구성 사고로 $230K 손실

DeFi 프로토콜 Morpho Protocol의 Paxos 토큰화된 금(PAXG) 시장이 오늘 공격을 받아 $230,000의 손실이 발생했습니다. Chaos Labs 창립자 Omer Goldberg에 따르면, 이 사건은 $2.6조 규모의 Oracle 가격 설정 중 실수로 인해 발생했습니다.

X에 공유된 사후 분석에서 Omer는 PAXG/USDC 시장 배포자가 플랫폼의 소수점 시스템을 완전히 이해하지 못했기 때문에 Oracle 오구성이 발생했을 가능성이 있다고 설명했습니다. Morpho Protocol은 사용자가 분산형 대출 시장을 생성하고 매개변수를 설정할 수 있게 합니다.

Omer은 다음과 같이 설명했습니다.

"Oracle SCALE_FACTOR가 오구성되어 USDC(6자리 소수점)와 PAXG(18자리 소수점) 사이의 소수점 차이로 인해 12자리 소수점 인플레이션이 발생했으며, 이는 금 가격을 10^12배 과평가했습니다."

공격자는 오류를 제때 발견했고 즉시 $350 상당의 PAXG를 시장에 보내 USDC $230,000를 인출하는 데 사용했습니다.

사건은 배포자의 실수로 인한 것으로 보이지만, Omer은 프로토콜이 문제를 플래그하지 않았고 Morpho Protocol 사용자 인터페이스가 올바른 금 가격을 표시했다고 관찰했습니다.

그의 의견에 따르면, 이는 보안 모니터링이 Oracle 가격 대신 기준 가격에 집중했기 때문일 가능성이 높습니다.

Morpho Protocol, 플랫폼 안전성 유지

한편, Omer은 이 사건이 Morpho 프로토콜과 같은 분산형 플랫폼을 사용할 때의 일부 위험을 강조하며, 특히 Oracle과 리스크를 안내하는 매개변수를 설정할 때 정밀함이 필요함을 지적했습니다.

그는 실시간 모니터링을 촉구하며 다음과 같이 말했습니다.

"이 경우 Morpho 시장 가격과 외부 기준 가격 사이의 편차를 포함하는 실시간 리스크 모니터링은 이러한 사건을 방지하는 데 필수적입니다."

그러나 프로토콜 개발자 Morpho Labs는 이 사건이 플랫폼의 보안 문제로 인한 것이 아니라고 지적하며 대응했습니다. 오히려 리스크 큐레이터의 실수 때문이었습니다.

팀은 다음과 같이 말했습니다.

"우리는 기본 스마트 계약 취약성과 리스크 큐레이션 계층의 실수를 구분하는 것이 중요하다고 믿습니다. 이는 Uniswap의 오구성된 페어가 프로토콜 자체의 공격으로 간주되지 않는 방식과 유사합니다."

또한 이 사건은 프로토콜에 영향을 미치지 않은 고립된 문제로 묘사했으며, 리스크 큐레이터조차 일부 자금을 회수하고 대출자에게 상환하는 작업을 진행 중이라고 밝혔습니다. 개발자는 향후 큐레이터가 이러한 오류를 제한하는 데 도움이 되는 더 많은 도구를 제공할 것이라고 덧붙였습니다.

이러한 명확함에도 불구하고, 일부 사용자는 여전히 사용된 Oracle 제공업체가 책임이 있다고 믿으며 Morpho Labs가 모든 가격 피드에 Chainlink에만 의존할 것을 촉구했습니다. 그러나 팀은 프로토콜이 Oracle 비종속적(agnostic)이며 각 리스크 큐레이터가 원하는 Oracle과 프라이빗 피드를 자유롭게 선택할 수 있다고 말했습니다.

한편, Kamino Finance 공동 창립자 Marius는 이 경우의 리스크 큐레이터가 전담 리스크 큐레이터가 아니었으며, 이것이 실수로 이어졌을 가능성이 있다고 지적했습니다. 그는 대부분의 자금이 회수되었고 문제가 통제되고 있다고 확인했습니다.

암호화폐 투자자는 이 사건이 공격이 아니라고 말합니다 

사건에 대한 논의는 그 영향에 초점을 맞추고 있지만, 암호화폐 투자 회사 Theia Capital의 공동 창립자 Felipe Montealegre는 이것이 심각한 문제가 아니라고 믿습니다. 그에 따르면, 자본 제공자의 손실은 대출 시스템의 고유한 부분이며 전통 금융 기관조차도 대출에서 손실을 입습니다.

그가 말했습니다:

"심지어 Moody's B 등급 기업 부채도 3년 디폴트율이 17%입니다. 자본 제공자가 가끔 돈을 잃지 않는 흥미로운 대출 플랫폼은 가질 수 없습니다."

그러나 그는 리스크 큐레이터가 리스크를 감수하고 자금을 잃을 수 있지만, 기본 DeFi 프로토콜은 광고된 대로 올바르게 작동한다고 인정했습니다. 그는 이것이 Morpho Protocol에 정확히 일어난 일이라고 지적했습니다. 문제는 펀드 매니저의 실수로 인해 발생했으며 프로토콜과는 무관하기 때문입니다. 따라서 그는 이것이 진정한 의미의 DeFi 공격이 아니라고 지적했습니다.