Un oracolo configurato male sulla piattaforma di prestito DeFi Moonwell ha valutato brevemente Coinbase Wrapped ETH (cbETH) a circa 1 dollaro invece del suo valore di mercato reale di circa 2.200 dollari, innescando una cascata di liquidazioni che ha lasciato il protocollo con 1,78 milioni di dollari di debito inesigibile.
Cosa è successo: un prezzo errato dell'oracolo scatena le liquidazioni
L'errore si è verificato alle 18:01 UTC del 15 febbraio, quando è stata eseguita una proposta di governance della Moonwell DAO nota come MIP-X43, che abilitava i contratti wrapper OEV di Chainlink sui mercati di Base e Optimism.
La società di gestione del rischio Anthias Labs ha riportato in un post sul forum, lunedì, che uno degli oracoli era configurato in modo errato: invece di moltiplicare il feed cbETH/Ethereum (ETH) per il prezzo ETH/USD, il sistema ha utilizzato solo il tasso di cambio cbETH/ETH grezzo, riportando cbETH a circa 1,12 dollari.
I trading bot hanno preso rapidamente di mira le posizioni con cbETH come collaterale.
Dato che il sistema valutava cbETH a poco più di 1 dollaro, i liquidatori sono stati in grado di rimborsare circa 1 dollaro di debito per sequestrare in totale 1.096,317 cbETH.
«Questo ha cancellato la maggior parte o tutta la garanzia in cbETH per molti debitori, lasciando però un sostanziale debito inesigibile sulle loro posizioni, poiché l'importo rimborsato era di gran lunga inferiore al valore effettivamente preso in prestito», hanno scritto le Anthias Labs.
Un gruppo più ristretto di utenti ha anche sfruttato il prezzo distorto per fornire collaterale minimo, prendere in prestito in modo massiccio cbETH al prezzo artificialmente basso e generare ulteriore debito inesigibile. Moonwell ha dichiarato che il suo risk manager è intervenuto rapidamente per ridurre i limiti di prestito e fornitura di cbETH a 0,01, così da contenere ulteriori danni.
Da leggere anche: What Keeps Ethereum Trapped Below $2,000?
Perché è importante: la crescente vulnerabilità degli oracoli DeFi
L'incidente si aggiunge a una serie crescente di progetti DeFi che subiscono perdite a causa di errori di configurazione degli oracoli. A dicembre, Ribbon Finance ha perso circa 2,7 milioni di dollari dopo che una discrepanza di decimali in un aggiornamento dell'oracolo ha distorto la valutazione degli asset. A gennaio, Makina Finance è stata sfruttata tramite una manipolazione dell’oracolo guidata da flash loan, con un attaccante che ha estratto circa 4 milioni di dollari in ETH.
Moonwell si è ritrovata con 1.779.044 dollari di debito inesigibile totale su vari mercati.
Un prossimo voto di governance affronterà la configurazione dell'oracolo dopo il periodo di timelock richiesto.
Alcuni utenti su X hanno anche fatto notare che MIP-X43 è stata co-firmata da Claude Opus 4.6, con i critici che l’hanno descritta come un errore di "vibe coding".
Leggi dopo: Bitcoin Accumulation Hits Record 372K BTC — Is A Bounce Coming?