Неправильно настроенный оракул на DeFi‑лендинговой платформе Moonwell на короткое время оценил Coinbase Wrapped ETH (cbETH) примерно в $1 вместо его реальной рыночной стоимости около $2 200, что спровоцировало каскад ликвидаций и оставило протокол с проблемной задолженностью в размере $1,78 млн.
Что произошло: ошибка оракула вызвала ликвидации
Ошибка произошла в 18:01 по UTC 15 февраля, когда был исполнен управляющий пропозал Moonwell DAO, известный как MIP-X43, включивший OEV‑обёртки Chainlink на рынках в сетях Base и Optimism.
Компания по управлению рисками Anthias Labs сообщила в форуме в понедельник, что один из оракулов был неправильно настроен: вместо умножения фида cbETH/Ethereum (ETH) на цену ETH/USD система использовала только «сырой» обменный курс cbETH/ETH, оценивая cbETH примерно в $1,12.
Торговые боты быстро нацелились на позиции с обеспечением в cbETH.
Поскольку система оценивала cbETH чуть выше $1, ликвидаторы могли погасить примерно $1 долга, чтобы изъять в сумме 1 096,317 cbETH.
«Это уничтожило большую часть или всё обеспечение в cbETH для многих заёмщиков, при этом оставив существенный проблемный долг по их позициям, так как погашенная сумма была значительно ниже фактической стоимости заимствования», — написали в Anthias Labs wrote.
Небольшая группа пользователей также воспользовалась искажённым ценообразованием, чтобы внести минимальное обеспечение, чрезмерно занять cbETH по искусственно заниженной цене и сгенерировать дополнительный проблемный долг. В Moonwell сообщили, что их риск‑менеджер оперативно снизил лимиты заимствования и предоставления cbETH до 0,01, чтобы ограничить дальнейший ущерб.
Также читайте: What Keeps Ethereum Trapped Below $2,000?
Почему это важно: растущие уязвимости DeFi‑оракулов
Этот инцидент дополняет растущий список DeFi‑проектов, терпящих убытки из‑за неправильной конфигурации оракулов. В декабре Ribbon Finance потерял около $2,7 млн после того, как несоответствие разрядности в обновлении оракула исказило цены активов. В январе Makina Finance подверглась эксплойту через флеш‑кредиты и манипуляцию оракулом, в результате чего атакующий вывел примерно $4 млн в ETH.
Moonwell остался с общим объёмом проблемного долга в $1 779 044 на разных рынках.
Предстоящее голосование по управлению протоколом рассмотрит конфигурацию оракула после окончания обязательного timelock‑периода.
Некоторые пользователи в X также отметили, что MIP-X43 был соавторством Claude Opus 4.6, а критики описали произошедшее как ошибку «vibe coding».
Читать далее: Bitcoin Accumulation Hits Record 372K BTC — Is A Bounce Coming?