Pendle市场突遭链上操纵,14分钟内触发超3600万美金平仓

8月26日,一个交易清淡的Pendle收益率市场在周二早间遭遇异常波动,导致Morpho在04:37至04:51 UTC期间累计发生3610万美元的强制平仓。攻击者通过买入reUSD收益代币,人为抬升其隐含收益率至20%,造成本金代币池出现严重供应过剩,价格被大幅压低。

单实体14分钟内完成33次平仓,攫取逾3800万枚本金代币

同一地址在短短14分钟内执行了33笔强制平仓操作,目标均为因循环借贷导致健康因子降至1.03的借款人。其中三笔最大头寸分别达1301万美元、1101万美元和683万美元,合计从系统中抽离超过3860万枚本金代币。链上分析指出,攻击者已实现收益至少为36万美元。

核心协议确认价格馈送正常运行,无底层机制失灵

尽管市场剧烈震荡,但Pendle与Steakhouse Financial均表示其价格馈送系统按设计逻辑稳定运行,未发现数据源异常或延迟问题,表明此次冲击源于策略性套利行为而非系统漏洞。

LlamaRisk为Aave设计新型防御框架,强化抗操纵能力

针对此次事件,LlamaRisk向Aave提案引入LlamaGuard PT系统,采用多日平滑利率机制与0.30%漂移阈值,防止短期价格剧烈波动引发误判。该架构实施有界更新机制,强制要求两次重新定价间至少间隔一定时间,并根据本金代币到期临近程度动态调整强制平仓门槛。

去中心化部署与治理权归属明确,代码经Aave审计验证

LlamaGuard PT将在Chainlink的去中心化运行时环境中部署,代码由Aave团队完成审计与验证,治理权限完全归属于Aave社区,确保长期可控性与透明度。