Рынок токенизированного золота на Morpho теряет $230K после ошибки конфигурации Oracle

Рынок токенизированного золота Paxos (PAXG) на DeFi-протоколе Morpho Protocol сегодня подвергся эксплойту, что привело к убыткам в размере $230 000. Согласно основателю Chaos Labs Омеру Гольдбергу, инцидент был вызван ошибкой при настройке ценообразования Oracle для актива стоимостью $2,6 триллиона.

В постмортеме инцидента, опубликованном в X, Омер объяснил, что, вероятно, произошла ошибка конфигурации Oracle, поскольку разработчик рынка PAXG/USDC не до конца понял систему десятичных знаков платформы. Протокол Morpho позволяет пользователям создавать децентрализованные рынки кредитования и устанавливать параметры.

Омер объяснил:

«Параметр SCALE_FACTOR Oracle был настроен неправильно, не учитывая разницу между десятичными знаками в USDC (6 знаков) и PAXG (18 знаков). Это привело к инфляции цены на 12 знаков, завышая цену золота в 10^12 раз».

Эксплойтер вовремя заметил ошибку, поэтому он немедленно отправил на рынок PAXG на сумму $350, используя его для вывода $230 000 в USDC.

Хотя инцидент, по-видимому, был вызван ошибкой со стороны разработчика, Омер отметил, что протокол не обнаружил проблему, а пользовательский интерфейс Morpho Protocol показывал правильную цену золота.

По его мнению, это, вероятно, связано с тем, что мониторинг безопасности был сосредоточен на эталонных ценах, а не на цене Oracle.

Morpho Protocol заявляет, что платформа остается безопасной

Тем временем Омер отметил, что инцидент подчеркивает некоторые риски использования децентрализованных платформ, таких как протокол Morpho, поскольку при настройке таких рынков кредитования, особенно для параметров, управляющих оракулами и рисками, требуется высокая точность.

Он также призвал к мониторингу в реальном времени, сказав:

«Мониторинг рисков в реальном времени, в данном случае отклонение между ценой рынка Morpho и внешней эталонной ценой, необходим для предотвращения подобных инцидентов».

Однако разработчик протокола Morpho Labs ответил, отметив, что инцидент не был вызван какими-либо проблемами безопасности на его платформе. Скорее, это произошло из-за ошибок куратора рисков.

Команда заявила:

«Мы считаем важным проводить различие между уязвимостями базовых смарт-контрактов и ошибками на уровне курирования рисков — так же, как неправильно настроенные пары на Uniswap не считаются эксплойтами самого протокола».

Далее в сообщении инцидент описывается как изолированная проблема, не оказавшая влияния на протокол, при этом отмечается, что даже куратор рисков восстановил часть средств и работает над возвратом денег кредиторам. Разработчик добавил, что в будущем будут предоставлены дополнительные инструменты, помогающие кураторам ограничивать подобные ошибки.

Несмотря на разъяснения, некоторые пользователи по-прежнему считают, что поставщик Oracle несет ответственность, и призывают Morpho Labs полагаться исключительно на Chainlink для всех ценовых потоков. Однако команда заявила, что ее протокол не зависит от конкретных оракулов, и каждый куратор рисков свободен в выборе оракулов и частных потоков данных.

Тем временем сооснователь Kamino Finance Marius отметил, что куратор рисков в данном случае не был штатным специалистом, что, вероятно, и привело к ошибке. Он также подтвердил, что большая часть средств была восстановлена, и ситуация под контролем.

Крипто-инвестор говорит, что инцидент не является эксплойтом 

Хотя обсуждения инцидента сосредоточены на его последствиях, Фелипе Монтеалегре, сооснователь крипто-инвестиционной фирмы Theia Capital, считает, что это не является серьезной проблемой. По его мнению, убытки поставщиков капитала являются неотъемлемой частью системы кредитования, при этом даже традиционные финансовые учреждения теряют деньги на кредитовании.

Он сказал:

«Даже корпоративный долг с рейтингом B от Moody’s имеет трехлетнюю ставку дефолта 17%. Вы не можете создать интересную платформу для кредитования, где поставщики капитала время от времени не теряют деньги».

Однако он признал, что, хотя кураторы рисков могут принимать на себя риски и терять средства, базовые DeFi-протоколы работают правильно и так, как заявлено. Он отметил, что именно это и произошло с Morpho Protocol, поскольку проблема была вызвана ошибкой управляющего фондом и не имела отношения к протоколу. Таким образом, он отметил, что это не было DeFi-эксплойтом в истинном смысле этого слова.