一个交易清淡的 Pendle 收益市场在周二凌晨被操纵，导致 Morpho 上约 $36.1 million 的清算，约 14 分钟内清空了杠杆头寸，而放贷方未受影响。此次事件重新引发了关于去中心化金融中预言机设计以及循环收益策略风险的讨论，尤其是在抵押品价值相对于可用流动性可能快速变化的市场中。

此次攻击针对的是于 December 10 到期的 Pendle reUSD principal token 池，该池流动性不足 $9 million；同时，接受这些代币作为抵押品的 Morpho 借贷市场拥有 $67.5 million 的抵押品，对应 $52.2 million 的借款。

借款人将其仓位循环至低至 1.03 的 health factors，对价格变动的缓冲不足 3%。在 04:37 至 04:51 UTC 之间，33 次清算事件偿还了 $36.14 million 债务并没收了 38.6 million principal tokens，其中 USDC 市场几乎承担了全部损失。规模最大的三笔被清算仓位分别为 $13.01 million、$11.01 million 和 $6.83 million。

链上分析师识别出一个单一钱包，该钱包购买 reUSD yield tokens 将隐含收益率推高至 20%，从而向 principal token 池注入大量资金并压低其价格。看起来同一实体也执行了这些清算，其中一位分析师估计其已实现收益至少为 $360,000。

Pendle 和 vault curator Steakhouse Financial 均表示，价格馈送按预期运行，引用的是 15 分钟平均市场价格与固定到期曲线中的较低者。当市场价格下跌时，平均值成为参考基准，抵押品价值被削减，并使过度杠杆的借款人跌破 91.5% 的清算阈值。

该协议记录为零坏账。PENDLE 下跌 4.3% 至 $1.74，MORPHO 下跌 5% 至 $2.52，但两者在本周仍累计上涨约 29%。

从预警到重设计

该漏洞在八天前已被公开指出，当时一名用户在 Morpho 治理论坛上提到，借款量远超可用流动性。该预警如今为这次清算连锁反应提供了背景：该市场不仅交易清淡，而且参与者已经意识到，相对于未平仓借款，它的深度有限。Steakhouse 在 2025 年的一篇论坛帖子中也承认，基于市场的预言机虽然更接近真实价格，但在交易清淡的池子中容易受到操纵。

发行 reUSD 的 Re Protocol 表示，正在调查 principal token 的市场价格是否被有意操纵，并正与团队合作制定更安全的预言机配置。不过，没有任何相关协议正式指控该交易者存在操纵行为。

针对这一事件，LlamaRisk 概述了其正为 Aave 在 LlamaGuard PT 系统下提出的另一种架构。该设计不直接引用池价格，而是采用多日平滑费率，仅当偏离超过公布的 0.30% 门槛时才重新定价；每一步都受到合约强制限制，并且更新之间设有最短延迟。LlamaRisk 表示，这将迫使攻击者必须让池子偏离持续数天而非数分钟，使操纵变得缓慢、昂贵且可见。

此外，该系统还使用动态清算阈值，随着 principal tokens 接近到期而上调，从而在资产风险下降时自动扩大借款能力。该架构运行在 Chainlink 的去中心化运行时环境上，工作流代码可进行加密验证，而参数由 Aave Governance 拥有，而非由受托运营者管理。

该文章 LlamaGuard Proposes Bounded Oracle Redesign As $36M Morpho Liquidation Episode Renews DeFi Risk Architecture Debate 首先发布于 Metaverse Post 。