Un mercado de rendimiento de Pendle con baja liquidez fue manipulado el martes temprano para provocar aproximadamente $36.1 millones en liquidaciones en Morpho, eliminando posiciones apalancadas en unos 14 minutos mientras los prestamistas no sufrieron daños. El incidente ha reavivado el debate sobre el diseño de oráculos en las finanzas descentralizadas y sobre los riesgos de las estrategias de rendimiento en bucle, especialmente en mercados donde los valores de los colaterales pueden cambiar con rapidez en relación con la liquidez disponible.

El ataque apuntó al pool de tokens principales reUSD de Pendle con vencimiento el 10 de diciembre, que tenía menos de $9 millones en liquidez, mientras que el mercado de préstamos de Morpho que aceptaba esos tokens como garantía contenía $67.5 millones en colateral frente a $52.2 millones en préstamos.

Los prestatarios habían repetido sus posiciones hasta factores de salud tan bajos como 1.03, dejando márgenes de menos del 3% frente a los movimientos de precio. Entre las 04:37 y las 04:51 UTC, 33 eventos de liquidación amortizaron $36.14 millones de deuda y confiscaron 38.6 millones de tokens principales, y el mercado de USDC concentró casi todas las pérdidas. Las tres posiciones liquidadas más grandes totalizaron $13.01 millones, $11.01 millones y $6.83 millones.

Analistas onchain identificaron una sola billetera que compró tokens de rendimiento reUSD para elevar el rendimiento implícito al 20%, inundando el pool de tokens principales y presionando su precio a la baja. La misma entidad parece haber ejecutado las liquidaciones, y un analista estimó ganancias realizadas de al menos $360,000.

Pendle y el curador del vault Steakhouse Financial afirmaron que el flujo de precios operó como estaba previsto, señalando el menor entre un precio de mercado promedio de 15 minutos y una curva fija de vencimiento. Cuando el precio de mercado cayó, el promedio pasó a ser la referencia, reduciendo el valor del colateral y empujando a los prestatarios sobreamplificados por encima del umbral de liquidación del 91.5%.

El protocolo registró cero deuda incobrable. PENDLE cayó 4.3% a $1.74 y MORPHO bajó 5% a $2.52, aunque ambos siguen al alza alrededor de 29% en la semana.

De la advertencia al rediseño

La vulnerabilidad se había señalado públicamente ocho días antes, cuando un usuario indicó en el foro de gobernanza de Morpho que el volumen de préstamos superaba con creces la liquidez disponible. Esa advertencia ahora añade contexto a la cascada de liquidaciones: el mercado no solo tenía poca actividad, sino que los participantes ya lo reconocían como un mercado con profundidad limitada en relación con el endeudamiento abierto. Steakhouse también había reconocido en una publicación de foro de 2025 que los oráculos basados en mercado, aunque más cercanos a los precios reales, son susceptibles de manipulación en pools con poca liquidez.

Re Protocol, emisor de reUSD, dijo que investiga si el precio de mercado del token principal fue manipulado de forma intencional y que trabaja con equipos en una configuración de oráculo más segura. Ningún protocolo involucrado ha acusado formalmente al operador de manipulación.

En respuesta al incidente, LlamaRisk describió una arquitectura alternativa que propone para Aave bajo el sistema LlamaGuard PT. En lugar de tomar como referencia directamente los precios del pool, el diseño utiliza una tasa suavizada de varios días que solo se recalcula cuando la desviación supera un umbral publicado del 0.30%, con cada paso limitado por restricciones impuestas por contrato y sujeto a retrasos mínimos entre actualizaciones. LlamaRisk señaló que esto obligaría a cualquier atacante a mantener la dislocación del pool durante días y no minutos, haciendo que la manipulación sea lenta, costosa y visible.

Además, el sistema usa umbrales dinámicos de liquidación que aumentan a medida que los tokens principales se acercan al vencimiento, ampliando automáticamente el poder de endeudamiento conforme el activo reduce su riesgo. La arquitectura opera sobre el entorno de ejecución descentralizado de Chainlink, con código de flujo de trabajo verificable criptográficamente y parámetros propiedad de Aave Governance en lugar de un operador delegado.

La publicación LlamaGuard Proposes Bounded Oracle Redesign As $36M Morpho Liquidation Episode Renews DeFi Risk Architecture Debate apareció primero en Metaverse Post.