Słabo płynny rynek zysków Pendle został zmanipulowany we wczesnych godzinach wtorku, aby wywołać około $36.1 million likwidacji na Morpho, likwidując pozycje z dźwignią w około 14 minut, przy jednoczesnym braku strat po stronie pożyczkodawców. Incydent odnowił debatę o projekcie oracle w zdecentralizowanych finansach oraz o ryzykach strategii looped yield, zwłaszcza na rynkach, gdzie wartości zabezpieczeń mogą zmieniać się szybko względem dostępnej płynności.

Atak był wymierzony w pulę principal tokenów Pendle reUSD zapadającą 10 grudnia, która miała mniej niż $9 million płynności, podczas gdy rynek pożyczkowy Morpho akceptujący te tokeny jako zabezpieczenie posiadał $67.5 million zabezpieczeń przy $52.2 million pożyczek.

Pożyczkobiorcy zapętli swoje pozycje do health factors sięgających nawet 1.03, pozostawiając bufor mniejszy niż 3% wobec zmian cen. Pomiędzy 04:37 a 04:51 UTC odnotowano 33 zdarzenia likwidacyjne, które spłaciły $36.14 million długu i przejęły 38.6 million principal tokens, przy czym rynek USDC odpowiadał za niemal wszystkie straty. Trzy największe zlikwidowane pozycje wyniosły odpowiednio $13.01 million, $11.01 million i $6.83 million.

Analitycy onchain zidentyfikowali jeden portfel, który kupował tokeny yield reUSD, aby podnieść implikowaną stopę zwrotu do 20%, zalewając pulę principal tokenów i obniżając ich cenę. Ten sam podmiot najwyraźniej przeprowadził likwidacje, a jeden z analityków oszacował zrealizowany zysk na co najmniej $360,000.

Pendle i kurator vault Steakhouse Financial stwierdzili, że feed cenowy działał zgodnie z założeniami, wskazując na niższą z dwóch wartości: 15-minutowej średniej ceny rynkowej oraz stałej krzywej zapadalności. Gdy cena rynkowa spadła, średnia stała się punktem odniesienia, obniżając wartość zabezpieczeń i wypychając nadmiernie lewarowanych pożyczkobiorców powyżej progu likwidacji 91.5%.

Protokół odnotował zero bad debt. PENDLE spadł o 4.3% do $1.74, a MORPHO obniżył się o 5% do $2.52, choć oba pozostają w górę o około 29% w skali tygodnia.

Od ostrzeżenia do przeprojektowania

Podatność została publicznie zgłoszona osiem dni wcześniej, gdy użytkownik zauważył na forum zarządzania Morpho, że wolumen pożyczek znacznie przewyższał dostępną płynność. To ostrzeżenie dodaje teraz kontekstu kaskadzie likwidacji: rynek był nie tylko słabo płynny, ale uczestnicy już wcześniej rozpoznali, że jego głębokość jest ograniczona względem otwartego zadłużenia. Steakhouse przyznał również w poście na forum z 2025 roku, że market-based oracles, choć bliższe rzeczywistym cenom, są podatne na manipulację w płytkich pulach.

Re Protocol, emitent reUSD, powiedział, że bada, czy cena rynkowa principal tokena została celowo zmanipulowana, i współpracuje z zespołami nad bezpieczniejszą konfiguracją oracle. Żaden z zaangażowanych protokołów nie oskarżył formalnie tradera o manipulację.

W odpowiedzi na incydent LlamaRisk przedstawił alternatywną architekturę, którą proponuje dla Aave w ramach systemu LlamaGuard PT. Zamiast bezpośrednio odnosić się do cen puli, projekt wykorzystuje wielodniową wygładzoną stopę, która przelicza cenę tylko wtedy, gdy odchylenie przekroczy opublikowany próg 0.30%, przy czym każdy krok jest ograniczony limitami narzuconymi przez kontrakt i podlega minimalnym opóźnieniom między aktualizacjami. LlamaRisk powiedział, że zmusiłoby to każdego atakującego do utrzymywania przesunięcia puli przez dni, a nie minuty, czyniąc manipulację powolną, kosztowną i widoczną.

System wykorzystuje również dynamiczne progi likwidacji, które rosną, gdy principal tokens zbliżają się do zapadalności, automatycznie zwiększając zdolność pożyczkową wraz ze spadkiem ryzyka aktywa. Architektura działa w zdecentralizowanym środowisku uruchomieniowym Chainlink, z kodem workflow możliwym do kryptograficznej weryfikacji i parametrami należącymi do Aave Governance, a nie do delegowanego operatora.

The post LlamaGuard Proposes Bounded Oracle Redesign As $36M Morpho Liquidation Episode Renews DeFi Risk Architecture Debate appeared first on Metaverse Post .