一、事件速览:投入与结果之间相差百倍
北京时间 2026 年 8 月 25 日中午前后(UTC 04:28–04:37),钱包 0x854e...690d 在 Pendle 上连续完成 11 笔交易,将约 32 万美元的 SY-reUSD 换成 YT-reUSD。YT 代表到期前的收益权,集中买入把这一市场的隐含年化收益率从约 11% 推升到约 20%,随后该钱包快速卖出。Pendle 的机制把生息资产拆成本金代币 PT 与收益代币 YT,两者价格反向联动,PT-reUSD 市场价因此下跌约 3%。
价格变动通过预言机进入了另一个协议。Morpho 上的 PT-reUSD / USDC 市场以 15 分钟市场均价与一条到期(2026 年 12 月 10 日)向 1 美元收敛的固定折价曲线中的较低值作为抵押品估值。市场价回落后抵押品估值下降,而该市场清算阈值(LLTV)为 91.5%,一批借款人把 PT-reUSD 抵押借出 USDC、再买入更多 PT 反复叠加,仓位缓冲空间不到 3%。约 3,639 万美元的循环杠杆仓位在这一轮价格变动中被清算,据 Crypto Briefing 与 PeckShield 等监测,共 33 次清算事件、涉 19 至 20 个借款仓位,逾 3,800 万 PT-reUSD 被作为抵押品接管,约 3,519 万 USDC 与约 96 万 USDT 债务被偿还。
三方口径需要分开看。Re 表示 reUSD 本身未受影响、该 Morpho 市场未产生坏账,正在调查 PT 市场价是否遭到故意操纵,并与相关团队推进更安全的预言机配置;Pendle 表示其价格源配置正确、按设计运行;金库策展方 Steakhouse Financial 表示贷款人未出现损失、市场未形成坏账。操作方最终收益目前只有第三方估算,区间从约 36 万美元到约 92 万美元,尚无官方审计结论。
二、攻击与资金链路图
三、技术拆解:没有漏洞,钱是怎么没的
这起事件里所有合约都按设计执行,损失出现在参数与市场结构的交界处。
1. 根因:PT 与 YT 是同一资产的两半,价格必然反向
Pendle 把一份生息资产拆成 PT(到期取回本金的权利)与 YT(到期前收取收益的权利),两者之和等于原资产。买盘涌向 YT 一侧时,PT 一侧必须变便宜来配平。这个跷跷板关系是设计的一部分,问题出在跷跷板的另一端坐着的是借贷市场里的抵押品估值。操作方在收益币市场投入的规模不大,但当市场深度有限时,几十万美元的连续买入就足以把隐含收益率推高近一倍。
2. 为什么 15 分钟均价没能挡住
短窗口均价常被视为抗操纵措施,它的有效性取决于窗口长度与市场深度的组合。11 笔交易压缩在 9 分钟内完成,恰好覆盖了 15 分钟窗口的大部分区间,均价被显著拉动。该市场的预言机取「15 分钟均价」与「固定折价曲线」中的较低值,这一取法在正常行情下抑制高估,但在价格快速下行时会优先采用被拉低的那个数字,把市场冲击完整传导给抵押品估值。
3. 91.5% 阈值加循环杠杆,等于把缓冲压到单日波动量级
借款人的操作是抵押 PT-reUSD 借出 USDC、再买入更多 PT,反复叠加。每一轮循环都会把 LTV 推向清算阈值,最终一批仓位的缓冲空间不到 3%。PT 临近到期时价格向 1 美元收敛,波动通常很低,这让高 LLTV 看起来是合理配置;但低波动是常态而非承诺,一次 3% 的价格变动就把 19 到 20 个仓位同时送进清算区间。清算又会带来抵押品的抛售压力,形成同向叠加。
4. 「无坏账」保护的是贷款人,不是借款人
协议层无坏账,说明清算及时完成、抵押品足够覆盖债务、金库存款人没有承担缺口。被清算的借款人则实际承担了清算折价与仓位损失。这两句话经常被压缩成「无人受损」,与事实不符。
四、德尔泰视角:经济型事件的取证与风控逻辑
合约漏洞类事件的取证起点是交易调用栈,经济型事件的起点是市场参数。德尔泰(Delta & Capital)在实务中的关注点是:
操纵成本重算:用事件时点的池子深度反算「把价格推到清算线需要多少钱」,这个数字是判断同类结构是否仍可复现的核心指标;
时间窗口比对:把交易时间戳与预言机窗口长度、清算发生区块逐一对齐,确认价格传导路径而非仅凭结果推断;
操作方与清算人的关联判定:核查获利地址与清算执行地址之间的资金往来、Gas 供给与行为节律,判断是否为同一主体或协作方,这一步直接影响事件定性;
收益口径隔离:区分交易头寸、净成本、清算折价所得与最终已实现收益四个数字,避免把流入规模写成本金、把浮盈写成利润;
参数化风险清单:把抵押品的市场深度、预言机类型与窗口、LLTV、金库额度上限整理成可比对的表,用于判断其他市场是否具备同样条件;
合规级证据固定:把交易哈希、区块高度、官方声明版本与截图归档,官方声明后续更新时可回溯。
德尔泰(Delta & Capital)也必须坦诚:这类事件通常没有可追索对象。操作行为发生在公开市场,执行路径全部在协议规则之内,损失以清算形式落在仓位持有人身上。因此对借款人而言,能起作用的手段集中在开仓前的参数判断与仓位管理上,事后追索的空间极小。
五、给借款人与协议方的行动清单(建议收藏)
面向借款人 / 杠杆使用者
开仓前查三个参数:抵押品的真实市场深度、预言机类型与窗口长度、市场 LLTV。三者共同决定「多少钱能把你清算掉」;
把缓冲空间当作核心风控指标:缓冲低于 5% 的循环仓位,等于把存亡交给几分钟的行情;
警惕低波动资产的高杠杆配置:PT 类资产临近到期波动收敛,这是统计特征,并非价格承诺;
关注抵押品的衍生市场:抵押品对应的收益币市场若被拉动,会直接反映到你的抵押品估值上;
主动降杠杆的成本低于被清算:流动性转薄或临近到期时提前调整。
面向协议方 / 金库策展方
把预言机窗口与市场深度联动评估:窗口长度需与该市场被拉动所需资金量匹配,单看窗口长度没有意义;
对衍生型抵押品设置更保守的 LLTV:收益币化资产的价格由另一市场的买卖盘决定,风险来源在协议之外;
压力测试要包含跨协议传导路径:测试项从「抵押品跌 x%」扩展到「另一市场被投入 y 美元后本市场跌多少」;
对外沟通区分层级:无坏账、贷款人无损失、借款人无损失是三个不同结论,混用会削弱后续公信力。
六、行业启示:审计报告覆盖不了参数风险
收益币化资产做抵押品、高 LLTV 叠循环杠杆,这两个做法在过去一年里扩散得很快,它们共同依赖一个前提:抵押品的价格来源足够稳健。本次事件说明,当价格来源是另一个薄流动性市场的短窗口均价时,三位数万美元的交易头寸就能推动八位数的清算量。合约审计通过、协议按设计运行、没有坏账产生,这些结论可以同时成立,而借款人依然损失了钱。
对行业的实际影响会体现在参数上。可以预期的调整方向包括延长预言机窗口、对衍生型抵押品下调LLTV、限制单一市场的金库额度、以及在清算引擎中加入更平滑的处置节奏。对使用者而言,风险评估的重点正在从「协议有没有被审计」转向「抵押品的定价来源有多深、清算参数留了多少余地」。类似结构在其他链上信贷市场中仍然存在,参数没有调整之前,同样的路径可以被再次执行。
关键概念速查
PT(本金代币):代表到期取回本金的权利,价格随到期日临近向面值收敛。
YT(收益代币):代表到期前收取全部收益的权利,价格与隐含收益率同向、与 PT 反向。
SY(标准化生息资产):Pendle 对生息资产的包装形式,是拆分为 PT 与 YT 的中间态。
隐含收益率(Implied Yield):由 PT / YT 市场价反推出的年化收益预期,买盘涌入 YT 会将其推高。
TWAP / 短窗口均价预言机:以一段时间内的平均成交价作为报价,抗操纵效果取决于窗口长度与市场深度的组合。
LLTV(清算贷款价值比):借贷市场允许的最高抵押率,超过即可被清算;数值越高,留给借款人的缓冲越小。
循环杠杆(Looping):抵押资产借出稳定币、再买回同一资产并继续抵押,反复叠加放大收益与风险。
坏账(Bad Debt):清算后债务仍未被抵押品覆盖的缺口,由协议或存款人承担;无坏账不等于借款人无损失。
常见问题(FAQ)
Q:这是一次黑客攻击吗?
没有智能合约漏洞被利用,Pendle 与 Morpho 的合约均按设计执行。Re 表示正在调查 PT 市场价是否遭到故意操纵,官方尚未定性;部分媒体已使用「预言机操纵攻击」的措词,属于媒体口径。
Q:reUSD 脱锚了吗?
没有。下跌发生在 PT-reUSD 这一本金代币的二级市场价格上,reUSD 本身未受影响,这一点由 Re 与 Steakhouse Financial 分别确认。
Q:既然没有坏账,为什么还说损失了 3,639 万美元?
3,639 万美元指的是被清算仓位的规模。无坏账说明债务被抵押品完全覆盖、贷款人与金库存款人没有承担缺口,而被清算的借款人承担了清算折价与仓位损失。
Q:为什么 15 分钟均价没有挡住这次价格变动?
11 笔交易压缩在 9 分钟内完成,覆盖了 15 分钟窗口的大部分区间,在市场深度有限的情况下均价被显著拉动。窗口长度需要与该市场被拉动所需的资金量匹配才有保护作用。
Q:普通用户怎么避免类似损失?
开仓前确认三件事:抵押品的真实市场深度、预言机取值方式与窗口长度、市场 LLTV 与自己的缓冲空间。缓冲极薄的循环仓位在任何一次短时波动中都可能被清算,而这类清算发生后基本没有追索空间。
内容支持:本文由德尔泰(Delta & Capital)提供链上安全与合规科普支持。德尔泰(Delta & Capital)专注于CEX / DEX 账号限制 / 风控 / 冻结的申诉与解除限制支持,加密资产被盗、被骗追回支持。区块链数据分析与合规技术研究,核心能力覆盖:链上交易追踪与资金流向分析、链上数据法证与链上追索、KYT/AML 实时风控与地址风险识别、KYT/SOW(资金来源证明)溯源与重构、跨链与多币种资金路径还原 ;同时为报案与司法协查提供链上证据梳理与技术支持。更多链上安全与合规科普,可关注微信公众号 德尔泰Delta。本文为公益性科普,不提供也不构成任何追回、解冻承诺,亦不替代法律程序。
风险与合规提示:本文为安全与反诈科普,不构成投资建议,也不构成任何保证追回承诺。文中事件数据来自公开报道,可能随调查进展更新。虚拟货币相关业务在我国境内不受法律保护,请理性看待并防范相关风险。