Lỗi Oracle khiến nhà cho vay DeFi Moonwell mất 1,8 triệu đô la trong nợ xấu

Tóm tắt

• Một oracle bị cấu hình sai đã định giá cbETH chỉ khoảng 1 đô la thay vì khoảng 2.200 đô la.
• Các khoản thanh lý đã thu giữ 1.096,317 cbETH và xóa bỏ tài sản thế chấp của người vay.
• Giao thức còn nợ xấu khoảng 1,78 triệu đô la đang chờ sửa chữa qua quản trị.

Lỗi giá trong sáng Chủ nhật đã biến thành một cơn đau đầu hàng triệu đô la đối với nền tảng cho vay DeFi Moonwell, sau khi một “oracle bị cấu hình sai” tạm thời định giá Coinbase Wrapped ETH (cbETH) chỉ ở mức 1 đô la. Lỗi định giá này đã gây ra một làn sóng thanh lý, cuối cùng để lại nền tảng khoản nợ xấu khoảng 1,78 triệu đô la. “Ngay khi phát hiện, quản lý rủi ro của chúng tôi @anthiasxyz đã nhanh chóng giảm giới hạn vay cbETH xuống còn 0,01 để hạn chế rủi ro tiếp tục cho giao thức,” Moonwell viết trên X vào thứ Hai. “Giới hạn cung cũng đã giảm xuống còn 0,01 để ngăn người dùng mới vô tình cung cấp vào thị trường bị ảnh hưởng.” 

Trong bài đăng trên diễn đàn Moonwell vào thứ Hai, công ty quản lý rủi ro Anthias Labs báo cáo rằng lỗi xảy ra vào lúc 18:01 UTC ngày 15 tháng 2, khi đề xuất quản trị DAO của Moonwell, MIP-X43, được thực thi, cho phép các hợp đồng Chainlink OEV wrapper trên các thị trường ở Base và Optimism. Một trong các oracle này bị cấu hình sai và không định giá đúng giá trị USD của cbETH. Moonwell cho biết rằng thay vì nhân feed cbETH/ETH với giá ETH/USD, hệ thống chỉ sử dụng tỷ giá hối đoái thô của cbETH/ETH. Do đó, oracle đã báo giá cbETH khoảng 1,12 đô la. Các bot giao dịch bắt đầu nhắm vào các vị trí thế chấp cbETH, và vì hệ thống tin rằng cbETH chỉ có giá hơn 1 đô la, các nhà thanh lý đã có thể trả khoảng 1 đô la nợ để thu giữ tổng cộng 1.096,317 cbETH, công ty cho biết. “Điều này đã xóa sạch phần lớn hoặc toàn bộ tài sản thế chấp cbETH của nhiều người vay, đồng thời để lại khoản nợ xấu đáng kể trên các vị trí của họ vì số tiền trả lại thấp hơn nhiều so với giá trị vay thực tế,” Anthias Labs viết.

Giá bị sai lệch cũng đã tạo điều kiện cho các vụ khai thác. “Một số ít người dùng đã khai thác giá bị sai lệch để cung cấp tài sản thế chấp tối thiểu, vay quá mức cbETH với giá báo cáo giả thấp, và ngay lập tức tạo ra khoản nợ xấu bổ sung tính bằng cbETH,” công ty bổ sung. Trong khi Oracle bị cấu hình sai bị xem là nguyên nhân chính, người dùng trên X bắt đầu lan truyền hình ảnh của MIP-X43 được cho là đồng tác giả bởi Claude Opus 4.6, với một số gọi đó là lỗi “lập trình theo cảm xúc”. Khi được Decrypt hỏi về lỗi và vụ khai thác dẫn đến, người phát ngôn của Moonwell từ chối bình luận. Tổng cộng, Moonwell còn nợ xấu khoảng 1.779.044 đô la trên các thị trường khác nhau, theo bài đăng. Theo Moonwell, một cuộc bỏ phiếu quản trị sắp tới sẽ giải quyết cấu hình oracle sau khi hết thời gian khóa cần thiết. Moonwell là dự án mới nhất trong danh sách ngày càng tăng các dự án DeFi bị khai thác do oracle bị cấu hình sai. Vào tháng 12, Ribbon Finance mất khoảng 2,7 triệu đô la sau khi một sai lệch thập phân trong nâng cấp oracle làm méo mó giá tài sản và cho phép vay quá mức. Vào tháng 1, nền tảng DeFi Makina Finance bị khai thác qua thao túng oracle dựa trên flash-loan, cho phép kẻ tấn công rút khoảng 4 triệu đô la ETH.