Pool tài sản trên Morpho bị bòn rút do những vấn đề liên quan đến oracle

Rạng sáng 14/10, một pool tài sản của Morpho đã bị bòn rút sau khi đối tượng tấn công phát hiện ra lỗi trong cấu hình oracle.

Chi tiết

Thị trường cho vay bị bòn rút tài sản trên Morpho là cặp PAXG/USDC. Ước tính 230.000 USD giá trị tài sản đã bị thất thoát vì một lỗi trong cấu hình oracle.

Morpho là dự án lending cho phép người dùng có thể chủ động tạo các pool cho vay một cách phi tập trung và thị trường bị bòn rút nói trên cũng nằm trong cách tiếp cận này. Người deploy thị trường trên không rõ các chi tiết về cách tính toán và cấu hình oracle của Morpho, dẫn đến việc sai lệch trong định giá PAXG.

Với việc PAXG được định giá trội hẳn so với giá trị thực, đối tượng tấn công đã nạp 350 USD giá trị token này và rút 250.000 USD giá trị tài sản khỏi pool.

Một vài ý kiến cho rằng, việc sai lệch tỷ giá này không sớm được phát hiện khi deploy pool vì lý do giao thức tập trung nhiều vào tỷ giá tham chiếu, thay vì dữ liệu giá thực sau khi thực hiện các tính toán (post-calculation).

Cộng đồng DeFi cũng đang theo dõi một chi tiết liên quan đến LeadBlock, đơn vị được cho là đứng sau khởi tạo và vận hành pool lending này.

Những hoạt động on-chain cho thấy đơn vị này đã nhanh chóng rút thanh khoản trong pool nói trên và để lại một lượng nợ xấu tồn đọng.

Vào chiều 14/10, Morpho đã có những thông báo giải thích về vụ việc nói trên.

Cụ thể, Morpho cho biết lớp giao thức ở dưới vẫn an toàn và vận hành ổn định. Lớp Risk Curator gặp trục trặc là một trong những tính năng cho phép tạo pool của Morpho và đơn vị khởi tạo đã có những động thái thu hồi tài sản. Song song đó, đơn vị khởi tạo này cũng đang có những kế hoạch để hoàn trả đầy đủ tài sản cho những người bị ảnh hưởng.

Theo Coinviet tổng hợp