Mercado de ouro tokenizado na Morpho perde US$ 230 mil após erro de configuração do Oracle

O mercado de ouro tokenizado Paxos (PAXG) no protocolo DeFi Morpho Protocol sofreu uma exploração hoje, resultando em uma perda de US$ 230.000. De acordo com Omer Goldberg, fundador da Chaos Labs, odent foi causado por um erro durante a configuração do preço do Oráculo, que era de US$ 2,6 trilhões.

Em uma pós- análisedent compartilhada no X, Omer explicou que provavelmente houve uma configuração incorreta do Oracle porque o responsável pela implementação do mercado PAXG/USDC não compreendeu totalmente o sistema decimal da plataforma. O protocolo Morpho permite que os usuários criem mercados de empréstimo descentralizados e definam os parâmetros.

Omer explicou:

“O fator de escala (SCALE_FACTOR) do Oracle estava mal configurado, não levando em consideração as diferenças entre as casas decimais em USDC (6 casas decimais) e PAXG (18 casas decimais). Isso levou a uma inflação de 12 casas decimais no preço, sobrevalorizando o ouro em um fator de 10^12.”

O explorador percebeu o erro a tempo e imediatamente enviou o equivalente a US$ 350 em PAXG para o mercado, usando-o para sacar US$ 230.000 em USDC.

Embora odent pareça ter sido causado por um erro por parte do responsável pela implementação, Omer observou que o protocolo não sinalizou o problema e a interface do usuário do Protocolo Morpho exibia o preço correto do ouro.

Na opinião dele, isso provavelmente ocorre porque o monitoramento de segurança se concentrou nos preços de referência em vez do preço da Oracle.

O protocolo Morpho afirma que a plataforma continua segura

Entretanto, Omer observou que odent destaca alguns dos riscos de usar plataformas descentralizadas como o protocolo Morpho, já que é necessária precisão na configuração desses mercados de empréstimo, especialmente em relação aos parâmetros que orientam os oráculos e os riscos.

Ele também pediu monitoramento em tempo real, dizendo:

“O monitoramento de risco em tempo real, neste caso, um desvio entre o preço de mercado da Morpho e um preço de referência externo, é essencial para evitardentcomo este.”

No entanto, a Morpho Labs, respondeu observando que o incidentedent se deveu a nenhum problema de segurança em sua plataforma. Em vez disso, ocorreu porque o responsável pela gestão de riscos cometeu erros.

A equipe disse:

“Acreditamos que é importante diferenciar entre vulnerabilidades subjacentes emtracinteligentes e erros na camada de curadoria de riscos – assim como pares mal configurados no Uniswap não são considerados explorações do próprio protocolo.”

O comunicado descreveu ainda odent como um problema isolado que não teve impacto no protocolo, observando que até mesmo o curador de risco recuperou parte dos fundos e está trabalhando para reembolsar os credores. O desenvolvedor acrescentou que fornecerá mais ferramentas para ajudar os curadores a limitar tais erros no futuro.

Apesar dos esclarecimentos, alguns usuários ainda acreditam que o provedor de oráculos utilizado é o responsável e pediram que a Morpho Labs passe a usar exclusivamente o Chainlink para todos os seus feeds de preços. No entanto, a equipe afirmou que seu protocolo é agnóstico em relação a oráculos, permitindo que cada curador de risco escolha os oráculos e o feed privado que desejar.

cofundador da Kamino Finance, Marius, observou que o curador de risco neste caso não era um profissional em tempo integral, o que provavelmente levou ao erro. Ele também confirmou que a maior parte dos fundos foi recuperada e que a situação está sob controle.

Investidor em criptomoedas afirma que odent não foi uma exploração 

Embora as discussões sobre o incidentedent se concentrado em seu impacto, Felipe Montealegre, cofundador da empresa de investimentos em criptomoedas Theia Capital, acredita que não se trata de um problema significativo. Segundo ele, as perdas por parte dos provedores de capital são inerentes ao sistema de empréstimos, sendo que até mesmo as instituições financeiras tradicionais perdem dinheiro com empréstimos.

Ele disse:

“Mesmo títulos corporativos com classificação B da Moody's têm uma taxa de inadimplência de 17% em três anos. Não é possível ter uma plataforma de empréstimos interessante onde os provedores de capital não percam dinheiro ocasionalmente.”

No entanto, ele admitiu que, embora os gestores de risco possam assumir riscos e perder fundos, os protocolos DeFi subjacentes funcionam corretamente e conforme anunciado. Ele observou que foi exatamente isso que aconteceu com o protocolo Morpho, já que o problema foi causado por um erro do gestor de fundos e não teve nada a ver com o protocolo. Portanto, ele observou que não se tratava de uma exploração DeFi no verdadeiro sentido da palavra.