Morpho 上的代币化黄金市场因 Oracle 配置错误损失 23 万美元

DeFi 协议 Morpho Protocol 上的 Paxos 代币化黄金 (PAXG) 市场今天遭受了漏洞利用，导致 23 万美元的损失。根据 Chaos Labs 创始人 Omer Goldberg 的说法，该事件是由为 2.6 万亿美元设置 Oracle 定价时的错误引起的。

在 X 上分享的关于该事件的 事后分析 中，Omer 解释说，Oracle 配置错误可能是原因，因为 PAXG/USDC 市场部署者没有完全理解平台的十进制系统。Morpho Protocol 允许用户创建去中心化借贷市场并设置参数。

Omer 解释道：

“Oracle SCALE_FACTOR 配置错误，未考虑到 USDC (6 位小数) 和 PAXG (18 位小数) 之间的小数差异。这导致价格膨胀了 12 位小数，使黄金价格高估了 10^12 倍。”

漏洞利用者在及时发现了错误，因此他们立即向市场发送了价值 350 美元的 PAXG，并使用它提取了 230,000 美元的 USDC。

虽然该事件似乎是由部署者的错误引起的，但 Omer 观察到协议并未标记该问题，并且 Morpho Protocol 用户界面显示了正确的黄金价格。

在他看来，这可能是因为安全监控侧重于参考价格而不是 Oracle 价格。

Morpho Protocol 表示平台仍然安全

与此同时，Omer 指出，该事件凸显了使用去中心化平台（如 Morpho 协议）的一些风险，因为在设置此类借贷市场时需要精确，特别是对于指导 Oracle 和风险的参数。

他还呼吁实时监控，并表示：

“实时监控，在这种情况下是 Morpho 市场价格与外部参考价格之间的偏差，对于防止此类事件至关重要。”

然而，协议开发者 Morpho Labs 回应称，该事件并非由于其平台上的任何安全问题。相反，这是因为风险策展人犯了错误。

团队表示：

“我们认为，区分底层智能合约漏洞和风险策展层的错误很重要——就像 Uniswap 上配置错误的配对不被视为协议本身的漏洞利用一样。”

它进一步将该事件描述为一个孤立的问题，对协议没有影响，并指出即使是风险策展人也收回了部分资金，并正在努力偿还贷款人。开发者补充说，它将提供更多工具来帮助策展人限制未来的此类错误。

尽管有这些澄清，一些用户仍然认为所使用的 Oracle 提供商负有责任，并呼吁 Morpho Labs 仅依赖 Chainlink 作为其所有价格馈送。然而，团队表示，其协议是 Oracle 中立的，每个风险策展人都可以自由地选择他们想要的 Oracle 和私有馈送。

与此同时，Kamino Finance 联合创始人 Marius 指出，此案中的风险策展人并非全职风险策展人，这很可能是导致错误的原因。他还证实，大部分资金已收回，问题已得到控制。

加密货币投资者称该事件并非漏洞利用 

虽然关于该事件的讨论集中在其影响上，但加密货币投资公司 Theia Capital 的联合创始人 Felipe Montealegre 认为这并非重大问题。据他称，资本提供者的损失是借贷系统固有的部分，即使是传统金融机构在借贷方面也会蒙受损失。

他说道：

“即使是 Moody’s B 级企业债务的三年违约率也高达 17%。你不能拥有一个资本提供者不时蒙受损失的有趣的借贷平台。”

然而，他承认，虽然风险策展人可以承担风险并损失资金，但底层 DeFi 协议按宣传的那样正常工作。他指出，这正是 Morpho Protocol 发生的情况，因为问题是由基金经理的错误引起的，与协议无关。因此，他指出，这在真正的意义上并非 DeFi 漏洞利用。