Неверно настроенный оракул на DeFi‑лендинговой платформе Moonwell на короткое время оценивал Coinbase Wrapped ETH (cbETH) примерно в $1 вместо реальной рыночной стоимости около $2 200, что запустило каскад ликвидаций и оставило протокол с невозвратным долгом в $1,78 млн.
Что произошло: ошибка цены оракула вызвала ликвидации
Ошибка произошла 15 февраля в 18:01 по UTC, когда было выполнено управляющее предложение Moonwell DAO, известное как MIP-X43, включившее OEV‑обёртки контрактов Chainlink на рынках в сетях Base и Optimism.
Компания по управлению рисками Anthias Labs сообщила в посте на форуме в понедельник, что один из оракулов был неверно настроен: вместо умножения цены пары cbETH/Ethereum (ETH) на курс ETH/USD система использовала только «сырое» значение обменного курса cbETH/ETH, оценивая cbETH примерно в $1,12.
Торговые боты быстро нацелились на позиции, обеспеченные cbETH.
Поскольку система оценивала cbETH чуть более чем в $1, ликвидаторы могли погашать примерно $1 долга, чтобы изъять в сумме 1 096,317 cbETH.
«Это уничтожило большую часть или весь залог в cbETH у многих заёмщиков, оставив при этом значительный невозвратный долг по их позициям, так как погашенная сумма была значительно ниже фактической заимствованной стоимости», — написала Anthias Labs в сообщении.
Небольшая группа пользователей также воспользовалась искажённым ценообразованием, чтобы внести минимальный залог, чрезмерно занять cbETH по искусственно заниженной цене и создать дополнительный невозвратный долг. В Moonwell заявили, что их риск‑менеджер оперативно снизил лимиты заимствования и размещения cbETH до 0,01, чтобы сдержать дальнейший ущерб.
Также читайте: What Keeps Ethereum Trapped Below $2,000?
Почему это важно: растущие уязвимости DeFi‑оракулов
Этот инцидент дополняет растущую статистику потерь DeFi‑проектов из‑за неправильной конфигурации оракулов. В декабре Ribbon Finance потерял около $2,7 млн после того, как несоответствие десятичных знаков в обновлении оракула исказило цены активов. В январе Makina Finance подверглась эксплуатации через манипуляцию оракулом с использованием флэш‑кредитов, в результате чего атакующий вывел примерно $4 млн в ETH.
Moonwell остался с общим невозвратным долгом в $1 779 044 на различных рынках.
Предстоящее голосование по управлению протоколом рассмотрит конфигурацию оракула после истечения требуемого периода timelock.
Некоторые пользователи в X также отметили, что MIP-X43 был соавторством подготовлен Claude Opus 4.6, а критики описали произошедшее как ошибку «vibe coding».
Читайте далее: Bitcoin Accumulation Hits Record 372K BTC — Is A Bounce Coming?