Pérdida de $230K en el mercado de oro tokenizado de Morpho tras error de configuración en Oracle: Descubre los detalles ahora
El mercado de oro tokenizado de Paxos (PAXG) en el protocolo DeFi Morpho Protocol sufrió un exploit hoy, lo que llevó a una pérdida de $230,000. Según el fundador de Chaos Labs, Omer Goldberg, el incidente fue causado por un error durante la configuración del oráculo de precios para $2.6 billones.
Problema de configuración del oráculo
En un análisis del incidente compartido en X, Omer explicó que una mala configuración del oráculo es posible porque el implementador del mercado PAXG/USDC no entendió completamente el sistema de decimales de la plataforma. Morpho Protocol permite a los usuarios crear mercados de préstamos descentralizados y establecer los parámetros.
- El explotador notó el error a tiempo, por lo que envió inmediatamente $350 en PAXG al mercado, usándolo para retirar $230,000 en USDC.
- Aunque el incidente parece haber sido causado por un error del implementador, Omer observó que el protocolo no detectó el problema, y la interfaz de usuario de Morpho Protocol mostró el precio correcto del oro.
En su opinión, esto probablemente se debe a que el monitoreo de seguridad se centró en los precios de referencia en lugar del precio del oráculo.
Morpho Protocol asegura que la plataforma sigue segura
Mientras tanto, Omer señaló que el incidente destaca algunos de los riesgos de usar plataformas descentralizadas como Morpho Protocol, ya que se necesita precisión al configurar estos mercados de préstamos, especialmente para los parámetros que guían los oráculos y riesgos. También llamó a un monitoreo en tiempo real, afirmando:
- Sin embargo, el desarrollador del protocolo Morpho Labs ha respondido señalando que el incidente no se debió a ningún problema de seguridad en su plataforma. Más bien, fue porque el curador de riesgos cometió errores.
- El equipo describió el incidente como un problema aislado que no tuvo impacto en el protocolo, señalando que incluso el curador de riesgos ha recuperado algunos de los fondos y está trabajando para reembolsar a los prestamistas. El desarrollador agregó que proporcionará más herramientas para ayudar a los curadores a limitar dichos errores en el futuro.
A pesar de las aclaraciones, algunos usuarios todavía creen que el proveedor del oráculo usado es responsable y han llamado a Morpho Labs a depender exclusivamente de Chainlink para todas sus alimentaciones de precios. Sin embargo, el equipo dijo que su protocolo es agnóstico a los oráculos, con cada curador de riesgos libre para elegir los oráculos y alimentación privada que quieran.
Opiniones de otros expertos
Mientras tanto, el cofundador de Kamino Finance, Marius, señaló que el curador de riesgos en este caso no era un curador de riesgos de tiempo completo, lo que probablemente condujo al error. También confirmó que la mayoría de los fondos han sido recuperados, y el problema está controlado.
Inversionista cripto dice que el incidente no es un exploit
Mientras las discusiones sobre el incidente se centraron en su impacto, Felipe Montealegre, cofundador de la firma de inversión en criptomonedas Theia Capital, cree que no es un problema significativo. Según él, las pérdidas por parte de los proveedores de capital son una parte inherente del sistema de préstamos, con incluso instituciones financieras tradicionales perdiendo dinero en préstamos. Él dijo:
- Sin embargo, admitió que aunque los curadores de riesgos pueden asumir riesgos y perder fondos, los protocolos DeFi subyacentes funcionan correctamente y según lo anunciado. Señaló que esto es exactamente lo que sucedió en Morpho Protocol, ya que el problema fue causado por un error del gestor de fondos y no tuvo nada que ver con el protocolo. Por lo tanto, observó que esto no fue un exploit DeFi en el verdadero sentido de la palabra.
FAQs sobre el incidente de Morpho Protocol
- ¿Qué causó la pérdida de $230,000 en Morpho Protocol?
La pérdida fue causada por un error en la configuración del oráculo que el explotador aprovechó, permitiéndole retirar USDC usando PAXG subvaluado. - ¿Este incidente compromete la seguridad de Morpho Protocol?
No, Morpho Labs ha asegurado que el incidente fue un caso aislado sin ningún impacto en la seguridad total del protocolo. - ¿Qué medidas se están tomando para evitar futuros incidentes similares?
Morpho Labs planea proporcionar más herramientas para los curadores de riesgos y fomentar el monitoreo en tiempo real para mejorar la precisión al configurar mercados de préstamos descentralizados.