Błędnie skonfigurowany orakl na platformie pożyczkowej DeFi Moonwell przez krótki czas wyceniał Coinbase Wrapped ETH (cbETH) na około 1 USD zamiast jego rzeczywistej wartości rynkowej, wynoszącej około 2 200 USD. Wywołało to kaskadę likwidacji, która pozostawiła protokół z 1,78 mln USD niespłacalnego długu.
Co się stało: błędna wycena orakla wywołuje likwidacje
Błąd wystąpił 15 lutego o 18:01 UTC, gdy wykonano propozycję zarządzania Moonwell DAO znaną jako MIP-X43, umożliwiając wdrożenie kontraktów OEV wrapper Chainlink na rynkach w sieciach Base i Optimism.
Firma zarządzająca ryzykiem Anthias Labs poinformowała w poniedziałkowym wpisie na forum, że jeden z orakli był błędnie skonfigurowany — zamiast pomnożyć feed cbETH/Ethereum (ETH) przez cenę ETH/USD, system użył jedynie surowego kursu wymiany cbETH/ETH, raportując cenę cbETH na poziomie około 1,12 USD.
Boty tradingowe szybko zaatakowały pozycje z zabezpieczeniem w cbETH.
Ponieważ system wyceniał cbETH nieco powyżej 1 USD, likwidatorzy mogli spłacić około 1 USD długu, aby przejąć łącznie 1 096,317 cbETH.
„To wyzerowało większość lub całe zabezpieczenie w cbETH dla wielu pożyczkobiorców, pozostawiając jednocześnie znaczący niespłacalny dług na ich pozycjach, ponieważ spłacona kwota była znacznie niższa od faktycznie pożyczonej wartości” – napisało Anthias Labs w poście na forum Moonwell.
Mniejsza grupa użytkowników również wykorzystała zniekształconą wycenę, aby dostarczyć minimalne zabezpieczenie, nadmiernie pożyczyć cbETH po sztucznie zaniżonej cenie i wygenerować dodatkowy niespłacalny dług. Moonwell poinformował, że jego menedżer ryzyka szybko obniżył limity pożyczania i dostarczania cbETH do 0,01, aby ograniczyć dalsze szkody.
Zobacz także: What Keeps Ethereum Trapped Below $2,000?
Dlaczego to ważne: rosnące podatności orakli w DeFi
Incydent dołącza do rosnącej listy projektów DeFi ponoszących straty z powodu błędnej konfiguracji orakli. W grudniu Ribbon Finance stracił około 2,7 mln USD po tym, jak niezgodność w miejscach po przecinku w aktualizacji orakla zniekształciła wycenę aktywów. W styczniu Makina Finance została zaatakowana poprzez manipulację oraklem napędzaną flash loanami, co pozwoliło atakującemu wyciągnąć około 4 mln USD w ETH.
Moonwell pozostał z łącznym niespłacalnym długiem w wysokości 1 779 044 USD w różnych rynkach.
Nadchodzące głosowanie zarządzających zajmie się konfiguracją orakla po upływie wymaganego okresu timelock.
Niektórzy użytkownicy X zauważyli także, że MIP-X43 został współautorsko przygotowany przez Claude Opus 4.6, a krytycy opisali to jako błąd „vibe coding”.
Przeczytaj kolejny artykuł: Bitcoin Accumulation Hits Record 372K BTC — Is A Bounce Coming?