流動性の薄い Pendle の利回り市場が火曜日早朝に操作され、Morpho で約 $36.1 million の清算を誘発した。約 14 分でレバレッジ・ポジションは解消されたが、貸し手への被害はなかった。この事件は、分散型金融におけるオラクル設計と、ループ型利回り戦略のリスク、とりわけ担保価値が利用可能な流動性に比べて急速に変動しうる市場でのリスクについて、議論を再燃させた。

攻撃の標的は、12 月 10 日満期の Pendle reUSD 元本トークン・プールだった。このプールの流動性は $9 million 未満だった一方、これらのトークンを担保として受け入れていた Morpho の貸付市場には、$67.5 million の担保に対して $52.2 million の借入があった。

借り手はポジションをループさせ、ヘルスファクターは 1.03 まで低下しており、価格変動に対するバッファーは 3% 未満だった。UTC 04:37 から 04:51 の間に 33 件の清算が発生し、$36.14 million の債務が返済され、38.6 million の元本トークンが差し押さえられた。損失のほぼ全ては USDC 市場に集中していた。清算された上位 3 ポジションは、それぞれ $13.01 million、$11.01 million、$6.83 million だった。

オンチェーン分析では、reUSD の利回りトークンを購入して想定利回りを 20% まで押し上げ、元本トークン・プールに資金を流入させて価格を押し下げた単一ウォレットが特定された。同一主体が清算も実行したようで、ある分析者は実現利益が少なくとも $360,000 だったと見積もっている。

Pendle と金庫キュレーターの Steakhouse Financial はいずれも、価格フィードは想定どおり機能していたと述べた。参照されたのは、15 分移動平均の市場価格と固定満期曲線のうち低い方だった。市場価格が下落すると移動平均が参照値となり、担保価値が引き下げられ、過度にレバレッジされた借り手が 91.5% の清算閾値を超えた。

プロトコルは不良債権ゼロを記録した。PENDLE は 4.3% 下落して $1.74、MORPHO は 5% 下落して $2.52 となったが、いずれも週次では約 29% 上昇している。

警告から再設計へ

この脆弱性は 8 日前に公に指摘されていた。Morpho のガバナンス・フォーラムで、あるユーザーが借入量が利用可能な流動性を大幅に上回っていると投稿していたためだ。今回の警告は清算連鎖の背景を補足するもので、市場は単に流動性が薄かっただけでなく、参加者の間で既に、未清算の借入規模に対して深さが限られていると認識されていたことを示している。Steakhouse も 2025 年のフォーラム投稿で、市場ベースのオラクルは真の価格に近い一方、薄い市場では操作されやすいと認めていた。

reUSD を発行する Re Protocol は、元本トークン市場価格が意図的に操作されたかどうかを調査しており、より安全なオラクル設定について各チームと作業していると述べた。ただし、関与したいずれのプロトコルも、トレーダーによる操作を正式に非難してはいない。

この事件を受けて、LlamaRisk は LlamaGuard PT システムの下で Aave に提案している代替アーキテクチャを示した。プール価格を直接参照するのではなく、この設計では数日単位で平滑化されたレートを用い、公開された 0.30% のゲートを超える乖離が生じた場合にのみ再価格設定する。各ステップは契約で強制される上限によって制約され、更新間には最小遅延が設けられる。これにより、攻撃者はプール価格の乖離を数分ではなく数日間維持する必要があり、操作は遅く、高コストで、可視的になる。

さらに、このシステムでは、元本トークンが満期に近づくにつれて上昇する動的な清算閾値を採用し、資産のリスク低下に応じて自動的に借入余力を拡大する。アーキテクチャは Chainlink の分散ランタイム環境上で動作し、ワークフロー・コードは暗号学的に検証可能で、パラメータは委任オペレーターではなく Aave Governance が保有する。