Ошибка Oracle оставила DeFi-кредитора Moonwell с плохим долгом в размере 1,8 миллиона долларов

Кратко

• Неправильно настроенный оракул оценил cbETH примерно в $1 вместо примерно $2 200.
• Ликвидации изъяли 1096,317 cbETH и уничтожили залог заемщиков.
• Протокол остался с $1,78 миллионами плохого долга, ожидающего исправления через голосование.

Ошибка в ценовой системе в воскресное утро превратилась в многомиллионную головную боль для платформы DeFi-кредитования Moonwell, после того как «неправильно настроенный оракул» кратковременно оценил Coinbase Wrapped ETH (cbETH) всего в $1. Эта ошибка привела к скидке в 99,9% от фактической рыночной стоимости актива примерно в $2 200. Ошибка вызвала волну ликвидаций, в результате которой платформа осталась с примерно $1,78 миллионами плохого долга. «Как только мы обнаружили проблему, наш менеджер по рискам @anthiasxyz быстро снизил лимит заимствования cbETH до 0,01, чтобы ограничить дальнейшие риски для протокола», — написал Moonwell в X в понедельник. «Также был уменьшен лимит поставки до 0,01, чтобы предотвратить неосознанное внесение средств новых пользователей на пострадавший рынок.» 

В посте на форуме Moonwell в понедельник компания Anthias Labs, занимающаяся управлением рисками, сообщила, что ошибка произошла в 18:01 UTC 15 февраля, когда была выполнена предложенная на голосование DAO Moonwell инициатива MIP-X43, которая активировала контракты-обертки Chainlink OEV на рынках Base и Optimism. Один из этих оракулов был неправильно настроен и не смог правильно оценить USD-стоимость cbETH. Moonwell заявил, что вместо умножения цены cbETH/ETH на цену ETH/USD система использовала только исходный курс обмена cbETH/ETH. В результате оракул показывал цену cbETH около $1,12. Торговые боты начали нацеливаться на позиции с залогом в cbETH, и поскольку система считала, что cbETH стоит чуть более $1, ликвидаторы смогли погасить примерно $1 долга и изъять в общей сложности 1096,317 cbETH, сообщили в компании. «Это уничтожило большую часть или весь залог в cbETH для многих заемщиков, при этом оставив значительный плохой долг по их позициям, поскольку погашенная сумма была значительно ниже фактической заемной стоимости», — написала Anthias Labs.

Искаженная цена также позволила осуществить эксплуатацию. «Меньшее число пользователей использовали искаженную цену для внесения минимального залога, чрезмерного заимствования cbETH по искусственно заниженной цене и мгновенного создания дополнительного плохого долга, выраженного в cbETH», — добавила компания. Хотя неправильно настроенный оракул получил большую часть ответственности, пользователи в X начали распространять изображения MIP-X43, якобы совместно подготовленные Claude Opus 4.6, некоторые называли это ошибкой «вибрационного кодирования». На вопрос Decrypt о причине ошибки и последующей эксплуатации представитель Moonwell отказался комментировать. В целом, по данным поста, у Moonwell осталось $1 779 044 в виде общего плохого долга по различным рынкам. По словам Moonwell, предстоящее голосование по управлению протоколом решит вопрос с настройкой оракула после прохождения необходимого периода таймлок. Moonwell — это последний в растущем списке DeFi-проектов, пострадавших от эксплуатации из-за неправильно настроенных оракулов. В декабре Ribbon Finance потерял около $2,7 миллиона после искажения цен активов из-за несоответствия десятичных знаков при обновлении оракула, что привело к чрезмерному обеспечению. В январе платформа DeFi Makina Finance была взломана через манипуляции с оракулом с помощью флеш-займов, что позволило злоумышленнику вывести примерно $4 миллиона в ETH.