Kesalahan Oracle Tinggalkan Pemberi Pinjaman DeFi Moonwell dengan Utang Buruk sebesar $1,8 Juta

Singkatnya

• Oracle yang salah konfigurasi menilai cbETH sekitar $1 bukan sekitar $2.200.
• Likuidasi menyita 1.096,317 cbETH dan menghapus jaminan peminjam.
• Protokol tersisa dengan utang buruk sebesar $1,78 juta yang menunggu perbaikan tata kelola.

Gangguan harga pada Minggu pagi berubah menjadi masalah jutaan dolar bagi platform pinjaman DeFi Moonwell, setelah “oracle yang salah konfigurasi” sementara menilai Coinbase Wrapped ETH (cbETH) hanya $1. Kesalahan penetapan harga ini menyebabkan diskon 99,9% dari nilai pasar aktual aset sekitar $2.200. Kesalahan ini memicu gelombang likuidasi, yang akhirnya meninggalkan platform dengan utang buruk sekitar $1,78 juta. “Setelah teridentifikasi, manajer risiko kami @anthiasxyz segera mengurangi batas pinjaman cbETH menjadi 0,01 untuk membatasi risiko lebih lanjut terhadap protokol,” tulis Moonwell di X pada hari Senin. “Batas pasokan juga dikurangi menjadi 0,01 untuk mencegah pengguna baru secara tidak sadar memasok ke pasar yang terdampak.” 

Dalam posting forum Moonwell pada hari Senin, perusahaan manajemen risiko Anthias Labs melaporkan bahwa kesalahan terjadi pada pukul 18:01 UTC tanggal 15 Februari, saat proposal tata kelola DAO Moonwell, MIP-X43, dieksekusi, memungkinkan kontrak pembungkus Chainlink OEV di seluruh pasar di Base dan Optimism. Salah satu oracle ini salah konfigurasi dan gagal menilai nilai USD cbETH dengan benar. Moonwell mengatakan bahwa alih-alih mengalikan feed cbETH/ETH dengan harga ETH/USD, sistem hanya menggunakan nilai tukar cbETH/ETH mentah. Akibatnya, oracle melaporkan cbETH sekitar $1,12. Bot perdagangan mulai menargetkan posisi jaminan cbETH, dan karena sistem percaya cbETH bernilai sedikit lebih dari $1, likuidator mampu membayar kembali sekitar $1 dari utang untuk menyita total 1.096,317 cbETH, kata perusahaan. “Ini menghapus sebagian besar atau seluruh jaminan cbETH untuk banyak peminjam, sementara meninggalkan utang buruk yang cukup besar pada posisi mereka karena jumlah yang dibayar kembali jauh di bawah nilai pinjaman sebenarnya,” tulis Anthias Labs.

Harga yang terdistorsi ini juga memungkinkan eksploitasi. “Sejumlah kecil pengguna mengeksploitasi harga yang terdistorsi untuk memasok jaminan minimal, meminjam cbETH secara berlebihan pada harga yang dilaporkan secara artifisial rendah, dan secara instan menghasilkan utang buruk tambahan yang dinominasikan dalam cbETH,” tambah perusahaan. Meskipun Oracle yang salah konfigurasi banyak disalahkan, pengguna di X mulai menyebarkan gambar proposal MIP-X43 yang diklaim ditulis bersama oleh Claude Opus 4.6, dengan beberapa menyebutnya sebagai kesalahan “vibe coding”. Saat ditanya oleh Decrypt tentang kesalahan dan eksploitasi yang dihasilkan, juru bicara Moonwell menolak berkomentar. Secara keseluruhan, Moonwell tersisa dengan utang buruk sebesar $1.779.044 di berbagai pasar, menurut posting tersebut. Menurut Moonwell, sebuah voting tata kelola mendatang akan membahas konfigurasi oracle setelah periode timelock yang diperlukan. Moonwell adalah yang terbaru dalam daftar proyek DeFi yang dieksploitasi karena oracle yang salah konfigurasi. Pada bulan Desember, Ribbon Finance kehilangan sekitar $2,7 juta setelah ketidaksesuaian desimal dalam peningkatan oracle yang mengaburkan penetapan harga aset dan memungkinkan over-collateralization. Pada bulan Januari, platform DeFi Makina Finance dieksploitasi melalui manipulasi oracle yang didorong oleh pinjaman kilat, memungkinkan penyerang menarik sekitar $4 juta dalam ETH.