Неправильно налаштований оракул на DeFi‑платформі кредитування Moonwell на деякий час оцінив Coinbase Wrapped ETH (cbETH) приблизно в $1 замість його реальної ринкової вартості близько $2 200, що спричинило каскад ліквідацій і залишило протокол із «поганим боргом» на суму $1,78 млн.
Що сталося: неправильна ціна оракула запустила ліквідації
Помилка сталася о 18:01 UTC 15 лютого, коли була виконана пропозиція управління Moonwell DAO під назвою MIP‑X43, яка вмикала контракти‑обгортки Chainlink OEV у маркетах на Base та Optimism.
Фірма з управління ризиками Anthias Labs повідомила у дописі на форумі в понеділок, що один з оракулів був неправильно налаштований — замість множення фіду cbETH/Ethereum (ETH) на ціну ETH/USD система використовувала лише «сирий» курс cbETH/ETH, оцінюючи cbETH приблизно в $1,12.
Торгові боти швидко націлилися на позиції з забезпеченням у cbETH.
Оскільки система оцінювала cbETH трохи більше ніж у $1, ліквідатори могли погасити приблизно $1 боргу, щоб вилучити загалом 1 096,317 cbETH.
«Це знищило більшу частину або весь забезпечений cbETH для багатьох позичальників, залишивши при цьому значний «поганий борг» за їхніми позиціями, оскільки погашена сума була значно нижчою за фактичну вартість запозичень», — написали в Anthias Labs у звіті.
Менша група користувачів також скористалася спотвореним ціноутворенням, щоб надати мінімальне забезпечення, масово перепозичити cbETH за штучно заниженою ціною й створити додатковий «поганий борг». Moonwell повідомила, що її ризик‑менеджер оперативно зменшив ліміти на запозичення й постачання cbETH до 0,01, щоб зупинити подальшу шкоду.
Також читайте: What Keeps Ethereum Trapped Below $2,000?
Чому це важливо: зростаючі вразливості DeFi‑оракулів
Інцидент доповнює дедалі більший список DeFi‑проєктів, що зазнали збитків через помилки конфігурації оракулів. У грудні Ribbon Finance втратила близько $2,7 млн після того, як невідповідність розрядів у оновленні оракула спотворила ціни активів. У січні Makina Finance була зламана через маніпуляцію оракулом за допомогою флеш‑кредитів, унаслідок чого зловмисник вивів приблизно $4 млн в ETH.
Moonwell залишилася з «поганим боргом» на загальну суму $1 779 044 у різних маркетах.
Майбутнє голосування спільноти розгляне оновлену конфігурацію оракула після завершення обов’язкового періоду блокування (timelock).
Деякі користувачі в X також відзначили, що MIP‑X43 була спів‑авторством Claude Opus 4.6, а критики описували інцидент як помилку «vibe coding».
Читайте далі: Bitcoin Accumulation Hits Record 372K BTC — Is A Bounce Coming?