Слабо торгуемый рынок доходности Pendle был манипулирован ранним утром во вторник, что вызвало примерно $36.1 млн ликвидаций на Morpho и за примерно 14 минут ликвидировало позиции с кредитным плечом, при этом кредиторы не пострадали. Инцидент возобновил спор о дизайне оракулов в децентрализованных финансах и о рисках стратегий лупинга доходности, особенно на рынках, где стоимость обеспечения может быстро меняться относительно доступной ликвидности.

Атака была направлена на пул principal token reUSD от Pendle со сроком погашения 10 декабря, в котором было менее $9 млн ликвидности, тогда как на рынке кредитования Morpho, принимавшем эти токены в качестве обеспечения, было $67.5 млн залога против $52.2 млн займов.

Заемщики зацикливали свои позиции до health factor всего 1.03, оставляя менее 3% запаса против движения цены. В период с 04:37 до 04:51 UTC произошло 33 события ликвидации, которые погасили $36.14 млн долга и изъяли 38.6 млн principal tokens, при этом на рынок USDC пришлось почти все потери. Три крупнейшие ликвидированные позиции составили $13.01 млн, $11.01 млн и $6.83 млн.

Ончейн-аналитики выявили один кошелек, который покупал yield-токены reUSD, чтобы поднять подразумеваемую доходность до 20%, заполнив пул principal token и снизив его цену. По-видимому, именно этот же субъект исполнил ликвидации, причем один аналитик оценил реализованную прибыль как минимум в $360,000.

Pendle и куратор хранилища Steakhouse Financial заявили, что ценовой фид работал как задумано, ссылаясь на более низкое значение из 15-минутной средней рыночной цены и фиксированной кривой погашения. Когда рыночная цена снизилась, среднее значение стало ориентиром, сократив стоимость залога и переведя чрезмерно заемщиков через порог ликвидации 91.5%.

Протокол не зафиксировал bad debt. PENDLE снизился на 4.3% до $1.74, а MORPHO упал на 5% до $2.52, хотя за неделю оба остаются примерно на 29% выше.

От предупреждения к редизайну

Уязвимость была публично отмечена восемь дней назад, когда пользователь указал на форуме управления Morpho, что объем займов значительно превышал доступную ликвидность. Это предупреждение теперь добавляет контекст к каскаду ликвидаций: рынок был не только тонко торгуемым, но и уже признавался участниками как имеющий ограниченную глубину по сравнению с открытым объемом заимствований. Steakhouse также признал в посте на форуме в 2025 году, что рыночные оракулы, хотя и ближе к реальным ценам, уязвимы к манипуляциям в пулах с низкой торговой активностью.

Re Protocol, выпускающий reUSD, сообщил, что расследует, была ли рыночная цена principal token намеренно манипулирована, и работает с командами над более безопасной конфигурацией оракула. Ни один из вовлеченных протоколов официально не обвинял трейдера в манипуляции.

В ответ на инцидент LlamaRisk описал альтернативную архитектуру, которую предлагает для Aave в рамках системы LlamaGuard PT. Вместо прямой привязки к ценам пула, дизайн использует многодневную сглаженную ставку, которая пересчитывается только тогда, когда отклонение превышает опубликованный порог 0.30%, при этом каждый шаг ограничен лимитами, закрепленными в контракте, и подвержен минимальным задержкам между обновлениями. По словам LlamaRisk, это заставит любого атакующего удерживать смещение пула в течение дней, а не минут, делая манипуляцию медленной, дорогой и заметной.

Система также использует динамические пороги ликвидации, которые повышаются по мере приближения principal tokens к сроку погашения, автоматически расширяя возможности заимствования по мере снижения риска актива. Архитектура работает в децентрализованной runtime-среде Chainlink, где код рабочих процессов криптографически проверяем, а параметры принадлежат Aave Governance, а не делегированному оператору.