Збій Oracle призвів до виникнення поганого боргу на 1,8 мільйона доларів для DeFi-кредитора Moonwell

Moonwell зазнав значних втрат через помилку в ореклі ціноутворення

У неділю вранці збій ціноутворення спричинив серйозні фінансові проблеми для децентралізованої кредитної платформи Moonwell. Через некоректно налаштований оракл вартість Coinbase Wrapped ETH (cbETH) тимчасово була вказана лише $1.

Ця помилка призвела до того, що cbETH оцінювався на приголомшливі 99,9% нижче від своєї реальної ринкової вартості приблизно $2,200. Неправильне ціноутворення спричинило масові ліквідації, у підсумку залишивши Moonwell із приблизно $1.78 мільйонами безповоротного боргу.

Moonwell відповів у X, заявивши: “Як тільки проблему було виявлено, наш менеджер з ризиків @anthiasxyz оперативно знизив ліміт на позики cbETH до 0.01, щоб обмежити подальшу експозицію. Ліміт на постачання також було знижено до 0.01, щоб запобігти взаємодії нових користувачів із постраждалим ринком.”

Згідно з оновленням на форумі від компанії з управління ризиками Anthias Labs, помилка сталася о 18:01 UTC 15 лютого. Інцидент стався після виконання управлінської пропозиції Moonwell DAO MIP-X43, яка активувала контракти обгортки Chainlink OEV у мережах Base та Optimism. Один із ораклів був налаштований неправильно, через що некоректно визначав USD-вартість cbETH.

Замість того, щоб множити курс cbETH/ETH на ціну ETH/USD, система використовувала лише курс обміну cbETH/ETH, що призвело до того, що оракл повідомляв про ціну cbETH близько $1.12.

Таке викривлене ціноутворення привернуло увагу торгівельних ботів, які атакували заставу в cbETH. Оскільки система вважала, що cbETH коштує трохи більше $1, ліквідатори змогли погасити приблизно $1 боргу, щоб отримати загалом 1,096.317 cbETH, за даними Moonwell.

Anthias Labs пояснює: “Цей процес знищив більшу частину або всю заставу в cbETH для багатьох позичальників, залишивши при цьому значні погані борги на їхніх рахунках, оскільки погашена сума була значно меншою за фактично позичену.”

Неправильне ціноутворення також відкрило можливості для експлуатації.

Anthias Labs додали: “Невелика група користувачів скористалася ситуацією, надавши мінімальну заставу, позичаючи великі обсяги cbETH за штучно заниженою ціною та одразу створюючи додаткові погані борги в cbETH.”

Хоча в основному звинувачували неправильно налаштований оракл, деякі користувачі в X зазначили, що пропозиція MIP-X43 була співавторством Claude Opus 4.6, а дехто назвав інцидент “помилкою у vibe coding”.

Коли Decrypt звернувся за коментарем щодо помилки та подальшої експлуатації, представник Moonwell відмовився відповідати.

У підсумку Moonwell залишився із $1,779,044 поганого боргу на кількох ринках, згідно із заявою компанії.

Платформа зазначила, що майбутнє голосування DAO розгляне питання налаштування оракла після закінчення необхідного періоду блокування.

DeFi-платформи продовжують страждати від проблем із ораклами

Moonwell приєднується до зростаючого списку проектів децентралізованих фінансів, які були скомпрометовані через помилки у налаштуванні ораклів. У грудні Ribbon Finance втратив близько $2.7 мільйона, коли оновлення оракла спричинило помилку з десятковими розрядами, спотворивши ціни активів і дозволивши надмірну заставу.

Аналогічно, у січні Makina Finance була атакована через flash-loan атаку, яка маніпулювала цінами оракла, дозволивши зловмиснику викрасти близько $4 мільйонів у ETH.