週二早些時候，一個交易量稀薄的 Pendle 收益市場遭到操縱，進而在 Morpho 觸發約 $36.1 million 的清算，約在 14 分鐘內清空槓桿倉位，而放款人未受影響。此事件再次引發外界對去中心化金融中預言機設計，以及循環收益策略風險的討論，特別是在抵押品價值相對可用流動性可能快速變動的市場中。

這次攻擊鎖定的是 12 月 10 日到期的 Pendle reUSD 主代幣池，該池流動性低於 $9 million；而接受這些代幣作為抵押品的 Morpho 借貸市場，則持有 $67.5 million 的抵押品，對應 $52.2 million 的借款。

借款人將倉位循環至低至 1.03 的健康因子，留給價格波動的緩衝不到 3%。在 04:37 至 04:51 UTC 之間，33 起清算事件償還了 $36.14 million 的債務，並沒收 38.6 million 枚主代幣，其中 USDC 市場幾乎承擔了全部損失。三個最大被清算倉位分別為 $13.01 million、$11.01 million 和 $6.83 million。

鏈上分析師 শন identified 一個單一錢包購買 reUSD 收益代幣，將隱含收益率推升至 20%，使主代幣池資金湧入並壓低其價格。同一實體似乎也執行了清算，其中一位分析師估計實現收益至少為 $360,000。

Pendle 與金庫管理者 Steakhouse Financial 均表示，價格來源按預期運作，並引用 15 分鐘平均市場價格與固定到期曲線兩者中的較低值。當市場價格下跌時，平均值成為參考基準，導致抵押品價值大幅下調，並使槓桿過高的借款人跌破 91.5% 的清算門檻。

該協議記錄為零壞帳。PENDLE 下跌 4.3% 至 $1.74，MORPHO 下跌 5% 至 $2.52，但兩者本週仍約上漲 29%。

從警示到重設計

該漏洞在八天前已被公開指出，當時有用戶在 Morpho 治理論壇上提到借款量遠超可用流動性。這項警告也為此次清算連鎖提供了背景：該市場不僅交易清淡，參與者也早已意識到其深度相對於未償借款而言有限。Steakhouse 也曾在 2025 年的一則論壇貼文中承認，雖然基於市場的預言機更接近真實價格，但在流動性稀薄的池子中容易受到操縱。

發行 reUSD 的 Re Protocol 表示，正在調查主代幣市場價格是否遭到刻意操縱，並正與團隊合作制定更安全的預言機配置；但相關協議尚未正式指控該交易者操縱市場。

針對此事件，LlamaRisk 提出了一種替代架構，並正於 LlamaGuard PT 系統下為 Aave 推進。該設計不直接參考池子價格，而是採用多日平滑利率，僅當偏離超過公開的 0.30% 門檻時才重新定價；每一步都受合約強制限制，且更新之間設有最低延遲。LlamaRisk 表示，這將迫使任何攻擊者必須讓池子偏移持續數天而非數分鐘，使操縱行為變得緩慢、昂貴且可見。

此外，該系統使用動態清算門檻，隨著主代幣接近到期而提高，並在資產風險下降時自動擴大借款能力。該架構運行於 Chainlink 的去中心化執行環境，工作流程程式碼可透過密碼學驗證，且參數由 Aave Governance 持有，而非委派給單一營運者。