Um oracle mal configurado na plataforma de empréstimos DeFi Moonwell precificou brevemente o Coinbase Wrapped ETH (cbETH) em cerca de US$ 1 em vez de seu valor de mercado real de aproximadamente US$ 2.200, desencadeando uma cascata de liquidações que deixou o protocolo com US$ 1,78 milhão em dívida ruim.
O que aconteceu: erro no oracle dispara liquidações
O erro ocorreu às 18h01 UTC de 15 de fevereiro, quando uma proposta de governança da Moonwell DAO conhecida como MIP-X43 foi executada, habilitando contratos wrapper de OEV da Chainlink em mercados na Base e na Optimism.
A empresa de gestão de risco Anthias Labs relatou em um post no fórum, na segunda-feira, que um dos oracles foi configurado de forma incorreta — em vez de multiplicar o feed cbETH/Ethereum (ETH) pelo preço ETH/USD, o sistema usou apenas a taxa de câmbio bruta cbETH/ETH, registrando o cbETH em cerca de US$ 1,12.
Bots de trading rapidamente miraram posições com cbETH como garantia.
Because the system valued cbETH at just over $1, liquidators were able to repay roughly $1 of debt to seize a total of 1,096.317 cbETH.
“Isso eliminou a maior parte ou toda a garantia em cbETH de muitos tomadores, ao mesmo tempo em que deixou uma dívida ruim substancial em suas posições, já que o valor pago foi muito inferior ao valor realmente tomado emprestado”, escreveu a Anthias Labs wrote.
Um grupo menor de usuários também explorou o preço distorcido para fornecer garantia mínima, tomar emprestado massivamente cbETH ao preço artificialmente baixo e gerar dívida ruim adicional. A Moonwell afirmou que seu gestor de risco agiu rapidamente para reduzir os tetos de empréstimo e oferta de cbETH para 0,01, a fim de conter mais danos.
Also Read: What Keeps Ethereum Trapped Below $2,000?
Por que isso importa: vulnerabilidades crescentes em oracles DeFi
O incidente se soma a um histórico crescente de projetos DeFi que sofrem perdas por causa de configurações incorretas de oracles. Em dezembro, a Ribbon Finance perdeu cerca de US$ 2,7 milhões depois que um erro de casas decimais em uma atualização de oracle distorceu a precificação de ativos. Em janeiro, a Makina Finance foi explorada por meio de manipulação de oracle via flash loan, com um atacante extraindo cerca de US$ 4 milhões em ETH.
Moonwell was left with $1,779,044 in total bad debt across various markets.
Uma próxima votação de governança vai tratar da configuração do oracle após o período obrigatório de timelock.
Alguns usuários no X também observaram que a MIP-X43 foi coautoria de Claude Opus 4.6, com críticos descrevendo o problema como um erro de “vibe coding”.
Read Next: Bitcoin Accumulation Hits Record 372K BTC — Is A Bounce Coming?