LlamaGuard 提出有限制的 Oracle 重构方案，与此同时，Morpho 36 万美元清算案再次引发关注。 DeFi 风险架构之争

交易量稀少 笔尖 周二早些时候，收益市场遭到操纵，引发了约36.1万美元的清算。 形态此次事件在短短14分钟内抹去了所有杠杆头寸，而贷款方却毫发无损。该事件再次引发了关于去中心化金融中预言机设计以及循环收益策略风险的讨论。

此次攻击的目标是 12 月 10 日到期的 Pendle reUSD 本金代币池，该代币池的流动性不足 900 万美元；而接受这些代币作为抵押品的 Morpho 借贷市场则拥有 6750 万美元的抵押品，而借款额为 5220 万美元。 

借款人已将持仓调整至低至 1.03 的健康因子，仅维持不到 3% 的价格缓冲。在 UTC 时间 04:37 至 04:51 期间，33 起清算事件偿还了 36.14 万美元债务，并扣押了 38.6 万枚本金代币，其中 USDC 市场几乎承担了所有损失。被清算金额最大的三笔交易分别涉及 13.01 万美元、11.01 万美元和 6.83 万美元。 

链上分析师发现，有一个钱包大量购买了 reUSD 收益代币，将隐含收益率推高至 20%，导致主代币池充斥大量代币，从而压低了代币价格。同一实体似乎还执行了清算操作，一位分析师估计其获利至少为 360,000 万美元。 

Pendle和金库管理方Steakhouse Financial均表示，价格信息流运行正常，参考的是15分钟平均市场价格和固定到期曲线中较低的价格。当市场价格下跌时，平均市场价格成为参考价格，导致抵押品价值大幅下降，并将过度杠杆化的借款人推高至91.5%的清算门槛。 

该协议未录得任何坏账。PENDLE 下跌 4.3% 至 1.74 美元，MORPHO 下跌 5% 至 2.52 美元，但两者本周累计仍上涨约 29%。

从警告到重新设计

该漏洞早在八天前就被公开指出，当时一位用户在 Morpho 治理论坛上指出，借贷量远远超过了可用流动性。Steakhouse 本身也曾在 2025 年的一篇论坛帖子中承认，基于市场的预言机虽然更接近真实价格，但在交易量低的资金池中容易受到操纵。 

发行 reUSD 的 Re Protocol 表示，他们正在调查主要代币市场价格是否被故意操纵，并正在与团队合作开发更安全的预言机配置，尽管目前还没有任何相关协议正式指控该交易员操纵价格。

针对这一事件， LlamaRisk概述了其为Aave提出的替代架构。 Llama防御型PT系统。该系统并非直接参考资金池价格，而是采用多日平滑利率，仅当价格偏差超过已公布的0.30%阈值时才进行重新定价，每次调整都受到合约强制规定的限制，且更新之间有最小延迟。这将迫使任何攻击者维持资金池价格变动数天而非数分钟，从而使操纵行为变得缓慢、昂贵且容易被发现。 

此外，该系统采用动态清算阈值，随着主代币接近到期而提高，从而在资产风险降低时自动扩大借贷能力。该架构运行在 Chainlink 的去中心化运行时环境中，工作流代码可通过加密验证，参数由 Aave Governance 而非委托运营商所有。