Một oracle được cấu hình sai trên nền tảng cho vay DeFi Moonwell đã tạm thời định giá Coinbase Wrapped ETH (cbETH) ở mức khoảng 1 đô thay vì giá thị trường thực tế khoảng 2.200 đô, kích hoạt một làn sóng thanh lý dây chuyền để lại cho giao thức 1,78 triệu đô nợ xấu.
Chuyện gì đã xảy ra: Lỗi định giá oracle làm bùng phát thanh lý
Sự cố xảy ra lúc 6:01 PM UTC ngày 15/2, khi một đề xuất quản trị Moonwell DAO có tên MIP-X43 được thực thi, kích hoạt các hợp đồng bọc OEV của Chainlink trên các thị trường ở Base và Optimism.
Công ty quản lý rủi ro Anthias Labs báo cáo trong một bài đăng trên diễn đàn hôm thứ Hai rằng một trong các oracle đã bị cấu hình sai — thay vì nhân nguồn dữ liệu cbETH/Ethereum (ETH) với giá ETH/USD, hệ thống chỉ dùng tỷ giá cbETH/ETH thô, báo cáo cbETH ở mức khoảng 1,12 đô.
Các bot giao dịch nhanh chóng nhắm vào các vị thế thế chấp cbETH.
Vì hệ thống chỉ định giá cbETH hơn 1 đô một chút, những người thanh lý có thể trả khoảng 1 đô nợ để tịch thu tổng cộng 1.096,317 cbETH.
“Điều này đã xóa sạch phần lớn hoặc toàn bộ tài sản thế chấp cbETH của nhiều người đi vay, đồng thời để lại lượng nợ xấu lớn trên vị thế của họ vì số nợ được trả thấp hơn rất nhiều so với giá trị thực tế đã vay,” Anthias Labs viết.
Một nhóm người dùng nhỏ hơn cũng lợi dụng giá bị bóp méo để cung cấp tài sản thế chấp tối thiểu, vay cbETH quá mức ở mức giá nhân tạo thấp và tạo thêm nợ xấu. Moonwell cho biết bộ phận quản lý rủi ro của họ đã nhanh chóng giảm trần vay và cung cbETH xuống 0,01 để hạn chế thiệt hại thêm.
Đọc thêm: What Keeps Ethereum Trapped Below $2,000?
Tại sao quan trọng: Lỗ hổng oracle trong DeFi ngày càng tăng
Sự cố này bổ sung vào danh sách ngày càng dài các dự án DeFi chịu tổn thất do cấu hình oracle sai. Tháng 12, Ribbon Finance mất khoảng 2,7 triệu đô sau khi lỗi lệch số thập phân trong một bản nâng cấp oracle làm méo giá tài sản. Tháng 1, Makina Finance bị khai thác thông qua thao túng oracle bằng flash-loan, kẻ tấn công rút khoảng 4 triệu đô bằng ETH.
Moonwell bị để lại với tổng cộng 1.779.044 đô nợ xấu trên nhiều thị trường khác nhau.
Một cuộc bỏ phiếu quản trị sắp tới sẽ xử lý lại cấu hình oracle sau khi hết thời gian timelock bắt buộc.
Một số người dùng trên X cũng lưu ý rằng MIP-X43 được đồng tác giả bởi Claude Opus 4.6, với những người chỉ trích mô tả đây là một lỗi “vibe coding”.
Đọc tiếp: Bitcoin Accumulation Hits Record 372K BTC — Is A Bounce Coming?