2022년 10월 14일 새벽, Morpho의 한 자산 풀이 오라클 구성의 결함이 발견되면서 큰 금액이 인출되었습니다. 공격받은 풀은 PAXG/USDC 자산 쌍이었으며, 가격 평가의 오차로 인해 약 23만 달러의 손실이 발생했습니다.
Morpho는 유동성 공급자들이 유연한 대출 풀을 만들 수 있는 탈중앙화 대출 플랫폼입니다. 그러나 이번 사고에서 풀 생성자는 오라클 구성 방식을 충분히 이해하지 못했고, 이로 인해 PAXG 토큰의 가격이 실제 가치보다 크게 상승했습니다. 이를 악용한 공격자가 350달러의 PAXG를 예치하고 25만 달러를 인출할 수 있었습니다.
전문가들은 이번 사고가 프로토콜이 참조 환율에 지나치게 의존하고 가격 데이터를 충분히 검증하지 않은 데서 비롯된 것으로 분석하고 있습니다.
DeFi 커뮤니티는 현재 이 대출 풀을 운영한 것으로 알려진 LeadBlock에 주목하고 있습니다. 온체인 데이터에 따르면 LeadBlock은 사고 발생 후 신속히 유동성을 인출했지만, 부실 채권이 남아있는 상황입니다.
