Está circulando a notícia de que cerca de 973 mil tokens MORPHO, avaliados em aproximadamente US$ 2,3 milhões, foram roubados, mas as informações disponíveis ainda não comprovam que o protocolo Morpho tenha sido atacado.
Duas notas breves relatam a mesma alegação de que uma instituição sofreu um roubo. Os números coincidem, mas isso não equivale a duas verificações independentes. Outra análise retrospectiva afirma que o invasor configurou uma delegação EIP-7702 para o endereço da vítima, transferiu os tokens e depois revogou a delegação. Por enquanto, esse relato sobre as transações continua sendo uma descrição unilateral ainda não verificada.
Minha avaliação é que, primeiro, devemos separar o “roubo de um endereço que detém tokens” de um “problema no protocolo de empréstimos”. As informações fornecidas não incluem hashes de transações que possam ser verificados de forma independente, não são suficientes para determinar como a assinatura foi obtida e tampouco permitem concluir se os fundos do protocolo foram afetados.
O próximo passo é verificar se as transações on-chain correspondem à delegação e às transferências mencionadas, e se a Morpho confirma que o protocolo ou algum cofre relacionado foi afetado. Se, no fim, tiver sido apenas o roubo de um endereço que detém tokens, o mercado ainda deveria contabilizar isso como um risco do protocolo MORPHO?
Duas notas breves relatam a mesma alegação de que uma instituição sofreu um roubo. Os números coincidem, mas isso não equivale a duas verificações independentes. Outra análise retrospectiva afirma que o invasor configurou uma delegação EIP-7702 para o endereço da vítima, transferiu os tokens e depois revogou a delegação. Por enquanto, esse relato sobre as transações continua sendo uma descrição unilateral ainda não verificada.
Minha avaliação é que, primeiro, devemos separar o “roubo de um endereço que detém tokens” de um “problema no protocolo de empréstimos”. As informações fornecidas não incluem hashes de transações que possam ser verificados de forma independente, não são suficientes para determinar como a assinatura foi obtida e tampouco permitem concluir se os fundos do protocolo foram afetados.
O próximo passo é verificar se as transações on-chain correspondem à delegação e às transferências mencionadas, e se a Morpho confirma que o protocolo ou algum cofre relacionado foi afetado. Se, no fim, tiver sido apenas o roubo de um endereço que detém tokens, o mercado ainda deveria contabilizar isso como um risco do protocolo MORPHO?