Een dun verhandelde Pendle-yieldmarkt werd dinsdagochtend vroeg gemanipuleerd om op Morpho ongeveer $36,1 miljoen aan liquidaties te veroorzaken, waardoor leveraged posities in circa 14 minuten werden weggevaagd terwijl kredietverstrekkers ongedeerd bleven. Het incident heeft het debat over oracle-ontwerp in gedecentraliseerde financiën en de risico’s van geclusterde yieldstrategieën opnieuw aangewakkerd, vooral in markten waar onderpandwaarden snel kunnen veranderen in verhouding tot de beschikbare liquiditeit.

De aanval was gericht op de Pendle reUSD principal-tokenpool met vervaldatum 10 december, die minder dan $9 miljoen aan liquiditeit bevatte, terwijl de Morpho-leningsmarkt die deze tokens als onderpand accepteerde $67,5 miljoen aan onderpand had tegenover $52,2 miljoen aan leningen.

Leners hadden hun posities opgevoerd tot health factors van slechts 1.03, waardoor ze minder dan 3% buffer hadden tegen prijsbewegingen. Tussen 04:37 en 04:51 UTC vonden 33 liquidatiegebeurtenissen plaats, waarbij $36,14 miljoen aan schuld werd afgelost en 38,6 miljoen principal tokens werden overgenomen; de USDC-markt was goed voor vrijwel alle verliezen. De drie grootste geliquideerde posities bedroegen samen $13,01 miljoen, $11,01 miljoen en $6,83 miljoen.

Onchain-analisten identificeerden een enkele wallet die reUSD-yieldtokens kocht om het impliciete rendement naar 20% te duwen, waarmee de principal-tokenpool werd overspoeld en de prijs werd gedrukt. Hetzelfde adres lijkt de liquidaties te hebben uitgevoerd; een analist schatte de gerealiseerde winst op minstens $360.000.

Pendle en vault-curator Steakhouse Financial verklaarden beide dat de prijsfeed werkte zoals bedoeld, waarbij werd verwezen naar de laagste waarde van een 15-minuten gemiddelde marktprijs en een vaste vervalkromme. Toen de marktprijs daalde, werd het gemiddelde de referentie, waardoor de onderpandwaarden werden verlaagd en overgehevelde leners over de liquidatiedrempel van 91,5% werden geduwd.

Het protocol registreerde nul bad debt. PENDLE daalde 4,3% tot $1,74 en MORPHO zakte 5% tot $2,52, hoewel beide over de week nog steeds ongeveer 29% hoger staan.

Van waarschuwing naar herontwerp

De kwetsbaarheid werd acht dagen eerder publiek gemeld, toen een gebruiker op het Morpho-governanceforum opmerkte dat het leenvolume veel hoger lag dan de beschikbare liquiditeit. Die waarschuwing geeft nu extra context aan de liquidatiecascade: de markt was niet alleen dun verhandeld, maar door deelnemers ook al herkend als een markt met beperkte diepte ten opzichte van openstaande leningen. Steakhouse had in een forumpost uit 2025 ook erkend dat marktgebaseerde oracles, hoewel dichter bij echte prijzen, gevoelig zijn voor manipulatie in dun verhandelde pools.

Re Protocol, de uitgever van reUSD, zei dat het onderzoekt of de marktprijs van de principal token opzettelijk is gemanipuleerd en werkt met teams aan een veiligere oracleconfiguratie. Geen van de betrokken protocollen heeft de handelaar formeel van manipulatie beschuldigd.

Als reactie op het incident schetste LlamaRisk een alternatieve architectuur die het voor Aave voorstelt onder het LlamaGuard PT-systeem. In plaats van rechtstreeks naar poolprijzen te verwijzen, gebruikt het ontwerp een over meerdere dagen afgevlakt tarief dat alleen opnieuw prijst wanneer de afwijking een gepubliceerde drempel van 0,30% overschrijdt, waarbij elke stap wordt begrensd door contractueel afgedwongen limieten en er minimale vertragingen gelden tussen updates. Volgens LlamaRisk zou dit een aanvaller dwingen om de poolverschuiving dagenlang in stand te houden in plaats van minuten, waardoor manipulatie traag, kostbaar en zichtbaar wordt.

Daarnaast gebruikt het systeem dynamische liquidatiedrempels die stijgen naarmate principal tokens dichter bij de vervaldatum komen, waardoor de leencapaciteit automatisch toeneemt naarmate het activum minder risico draagt. De architectuur draait op Chainlink’s gedecentraliseerde runtime-omgeving, met workflowcode die cryptografisch verifieerbaar is en parameters die eigendom zijn van Aave Governance in plaats van van een gedelegeerde operator.

Het bericht LlamaGuard Proposes Bounded Oracle Redesign As $36M Morpho Liquidation Episode Renews DeFi Risk Architecture Debate verscheen eerst op Metaverse Post.