预言机配置错误

ChainCatcher 消息，据 Decrypt 报道，DeFi 借贷协议 Moonwell 因预言机配置错误导致约 178 万美元坏账。 Moonwell 在通过治理提案 MIP-X43 启用 Chainlink 的 OEV 包装器合约后，其中 cbETH 的价格预言机配置出现严重失误，一度估值仅 1 美元。链上交易机器人和清算者迅速行动，只需偿还约 1 美元债务即可夺取价值数千美元的 cbETH 抵押品。 此次配置错误共计导致清算 1096.317 枚 cbETH，抹除了许多借款人的绝大部分或全部抵押品，协议留下大量坏账。Moonwell 团队在发现后立即将 cbETH 借款上限和供应上限降至 0.01，限制进一步损失，但发言人拒绝就错误来源或漏洞细节进一步评论。

ChainCatcher 消息，据官方消息，以太坊固定利率借贷协议 Term Finance 因预言机配置错误导致约 160 万美元的 ETH 损失。团队表示，通过内部捕获和协商，已追回逾 100 万美元资金，剩余亏空将由协议金库覆盖，并计划发布详细复盘报告。 Term 强调，“这不是黑客攻击，未有智能合约被利用，用户资金未被直接针对。”

ChainCatcher 消息，对于“Morpho 因预言机配置错误损失约 23 万美元”一事，Morpho 于 X 发文回应表示：“协议提供了无需许可的基础设施，为风险管理（risk curation）提供了一个开放的市场。虽然风险管理层偶尔会发生错误，但底层协议仍然是安全和有弹性的。将继续为管理者（curator）配备强大的工具，以减少此类可能性和影响。”

ChainCatcher 消息，Chaos Labs 创始人 omer 发推表示，Morpho 上的 PAXG/USDC 市场因预言机配置错误损失约 23 万美元。 具体而言，Morpho 上的 Oracle SCALE_FACTOR 配置错误，未能考虑 USDC（6 位小数）和 PAXG（18 位小数）之间的差异，这导致 PAXG 价格出现了 12 位数的膨胀，且安全监控可能侧重于参考价格而非计算后的预言机价格。 最终攻击者存入 350 美元的 PAXG，并贷出了价值 23 万美元的 USDC。