ChainCatcher 消息,Chaos Labs 创始人 omer 发推表示,Morpho 上的 PAXG/USDC 市场因预言机配置错误损失约 23 万美元。
具体而言,Morpho 上的 Oracle SCALE_FACTOR 配置错误,未能考虑 USDC(6 位小数)和 PAXG(18 位小数)之间的差异,这导致 PAXG 价格出现了 12 位数的膨胀,且安全监控可能侧重于参考价格而非计算后的预言机价格。 最终攻击者存入 350 美元的 PAXG,并贷出了价值 23 万美元的 USDC。