ตลาดทองคำโทเค็นบน Morpho สูญเสียเงิน 230,000 ดอลลาร์หลังจากการกำหนดค่า Oracle ผิดพลาด

โอเมอร์อธิบายว่า:

“Oracle SCALE_FACTOR ได้รับการกำหนดค่าไม่ถูกต้อง ไม่สามารถอธิบายความแตกต่างระหว่างทศนิยมใน USDC (ทศนิยม 6 ตำแหน่ง) และ PAXG (ทศนิยม 18 ตำแหน่ง) สิ่งนี้นำไปสู่อัตราเงินเฟ้อ 12 ทศนิยม ซึ่งเกินราคาทองคำถึง 10^12 เท่า”

ผู้โจมตีสังเกตเห็นข้อผิดพลาดตรงเวลา ดังนั้นพวกเขาจึงส่ง PAXG มูลค่า 350 ดอลลาร์เข้าสู่ตลาดทันที โดยใช้เพื่อถอนเงิน 230,000 ดอลลาร์เป็น USDC

แม้ว่าเหตุการณ์ดัง dent ดูเหมือนจะเกิดจากข้อผิดพลาดในส่วนของตัวปรับใช้ Omer สังเกตว่าโปรโตคอลไม่ได้ทำเครื่องหมายปัญหา และอินเทอร์เฟซผู้ใช้ Morpho Protocol แสดงราคาทองคำที่ถูกต้อง

ในความเห็นของเขา อาจเป็นเพราะการตรวจสอบความปลอดภัยมุ่งเน้นไปที่ราคาอ้างอิงแทนที่จะเป็นราคาของ Oracle

Morpho Protocol กล่าวว่าแพลตฟอร์มยังคงปลอดภัย

ในขณะเดียวกัน Omer ตั้งข้อสังเกตว่าเหตุการณ์ดัง dent เน้นย้ำถึงความเสี่ยงบางประการของการใช้แพลตฟอร์มแบบกระจายอำนาจ เช่น โปรโตคอล Morpho เนื่องจากมีความต้องการความแม่นยำในการตั้งค่าตลาดการให้กู้ยืมดังกล่าว โดยเฉพาะอย่างยิ่งสำหรับพารามิเตอร์ที่ชี้นำ oracles และความเสี่ยง

เขายังเรียกร้องให้มีการติดตามแบบเรียลไทม์โดยกล่าวว่า:

“การติดตามความเสี่ยงแบบเรียลไทม์ในกรณีนี้ การเบี่ยงเบนระหว่างราคาตลาด Morpho และราคาอ้างอิงภายนอก เป็นสิ่งสำคัญในการป้องกัน dent เช่นนี้”

อย่างไรก็ตาม ผู้พัฒนาโปรโตคอล Morpho Labs ได้ตอบกลับโดยสังเกตว่า dent ดังกล่าวไม่ได้เกิดจากปัญหาด้านความปลอดภัยใดๆ บนแพลตฟอร์ม แต่เป็นเพราะผู้ดูแลความเสี่ยงทำผิดพลาด

ทีมงานกล่าวว่า:

“เราเชื่อว่าเป็นสิ่งสำคัญที่จะต้องแยกความแตกต่างระหว่างช่องโหว่ของ smart con trac และข้อผิดพลาดในชั้นการจัดการความเสี่ยง เช่นเดียวกับที่คู่ที่กำหนดค่าไม่ถูกต้องบน Uniswap ไม่ถือเป็นการหาประโยชน์จากโปรโตคอล”

นอกจากนี้ ยังได้อธิบายเพิ่มเติมว่า dent ดังกล่าวเป็นปัญหาโดดเดี่ยวซึ่งไม่มีผลกระทบต่อโปรโตคอล โดยสังเกตว่าแม้แต่ผู้ดูแลความเสี่ยงก็สามารถกู้เงินบางส่วนคืนได้ และกำลังทำงานเพื่อชำระคืนผู้ให้กู้ นักพัฒนาซอฟต์แวร์เสริมว่าจะมีเครื่องมือเพิ่มเติมเพื่อช่วยผู้แนะนำในการจำกัดข้อผิดพลาดดังกล่าวในอนาคต

แม้จะมีการชี้แจงให้ชัดเจน แต่ผู้ใช้บางคนยังคงเชื่อว่าผู้ให้บริการ Oracle ที่ใช้นั้นมีความรับผิดชอบ และได้เรียกร้องให้ Morpho Labs พึ่งพา Chainlink สำหรับฟีดราคาทั้งหมดเท่านั้น อย่างไรก็ตาม ทีมงานกล่าวว่าโปรโตคอลของตนนั้นไม่เชื่อเรื่องพระเจ้า โดยผู้ดูแลความเสี่ยงแต่ละคนมีอิสระในการเลือกออราเคิลและฟีดส่วนตัวที่พวกเขาต้องการ

ในขณะเดียวกัน Marius ผู้ร่วมก่อตั้ง Kamino Finance ตั้งข้อสังเกตว่าผู้ดูแลความเสี่ยงในกรณีนี้ไม่ใช่ผู้ดูแลความเสี่ยงเต็มเวลา ซึ่งน่าจะเป็นสิ่งที่ทำให้เกิดข้อผิดพลาด นอกจากนี้เขายังยืนยันว่าเงินส่วนใหญ่ได้รับคืนแล้วและปัญหาได้รับการควบคุมแล้ว

นักลงทุน Crypto กล่าวว่า dent ที่เกิดขึ้นนั้นไม่ใช่การเอารัดเอาเปรียบ

ในขณะที่การหารือเกี่ยวกับ dent ดังกล่าวได้มุ่งเน้นไปที่ผลกระทบดังกล่าว Felipe Montealegre ผู้ร่วมก่อตั้งบริษัทการลงทุนด้าน crypto Theia Capital เชื่อว่านี่ไม่ใช่ปัญหาสำคัญ ตามที่เขาพูด ความสูญเสียจากผู้ให้บริการเงินทุนเป็นส่วนหนึ่งของระบบการให้กู้ยืม โดยแม้แต่สถาบันการเงินแบบดั้งเดิมก็สูญเสียเงินจากการให้กู้ยืม

เขาพูดว่า:

“แม้แต่หนี้บริษัทระดับ B ของ Moody's ก็ยังมีอัตราการผิดนัดชำระหนี้ในระยะเวลา 3 ปีอยู่ที่ 17% คุณไม่สามารถมีแพลตฟอร์มการให้กู้ยืมที่น่าสนใจได้ ซึ่งผู้ให้บริการเงินทุนไม่ได้สูญเสียเงินเป็นบางครั้ง”

อย่างไรก็ตาม เขายอมรับว่าในขณะที่ผู้แนะนำความเสี่ยงสามารถรับความเสี่ยงและสูญเสียเงินทุนได้ แต่โปรโตคอล DeFi พื้นฐานนั้นทำงานได้อย่างถูกต้องและตามที่โฆษณาไว้ เขาตั้งข้อสังเกตว่านี่คือสิ่งที่เกิดขึ้นกับ Morpho Protocol อย่างแน่นอน เนื่องจากปัญหาเกิดจากข้อผิดพลาดจากผู้จัดการกองทุน และไม่เกี่ยวข้องกับโปรโตคอลเลย ดังนั้นเขาจึงตั้งข้อสังเกตว่านี่ไม่ใช่การหาประโยชน์ DeFi ในความหมายที่แท้จริงของคำนี้