Oracle-Fehler führt zu 1,8 Millionen Dollar Schulden bei DeFi-Kreditgeber Moonwell

Moonwell erleidet großen Verlust nach Oracle-Preisfehler

Am Sonntagmorgen verursachte eine Preisstörung erhebliche finanzielle Probleme für die dezentrale Kreditplattform Moonwell. Aufgrund einer falsch eingerichteten Oracle wurde der Wert von Coinbase Wrapped ETH (cbETH) vorübergehend mit nur 1 $ angegeben.

Dieser Fehler führte dazu, dass cbETH mit erstaunlichen 99,9 % unter dem tatsächlichen Marktwert von etwa 2.200 $ bewertet wurde. Die Fehlbewertung löste weitreichende Liquidationen aus und führte letztlich dazu, dass Moonwell mit etwa 1,78 Millionen $ an uneinbringlichen Schulden belastet wurde.

Moonwell reagierte auf X und erklärte: „Sobald das Problem erkannt wurde, hat unser Risikomanager @anthiasxyz schnell gehandelt und das cbETH-Ausleihlimit auf 0,01 gesenkt, um weitere Risiken zu begrenzen. Das Angebot wurde ebenfalls auf 0,01 begrenzt, um zu verhindern, dass neue Nutzer unwissentlich mit dem betroffenen Markt interagieren.“

Laut einem Foren-Update der Risikomanagementfirma Anthias Labs trat der Fehler am 15. Februar um 18:01 Uhr UTC auf. Der Vorfall folgte auf die Umsetzung des Governance-Vorschlags MIP-X43 der Moonwell DAO, der Chainlink OEV Wrapper Contracts auf den Netzwerken Base und Optimism aktivierte. Ein Oracle wurde falsch konfiguriert, was dazu führte, dass der USD-Wert von cbETH falsch berechnet wurde.

Anstatt den cbETH/ETH-Kurs mit dem ETH/USD-Preis zu multiplizieren, verwendete das System nur den cbETH/ETH-Wechselkurs, wodurch das Oracle einen Wert von etwa 1,12 $ für cbETH meldete.

Diese Fehlbewertung zog Trading-Bots an, die cbETH als Sicherheiten anvisierten. Da das System davon ausging, dass cbETH nur etwas über 1 $ wert war, konnten Liquidatoren laut Moonwell etwa 1 $ Schulden begleichen, um insgesamt 1.096,317 cbETH zu beanspruchen.

Anthias Labs erklärte: „Dieser Vorgang vernichtete für viele Kreditnehmer den Großteil oder sogar das gesamte cbETH-Kollateral, während erhebliche faule Schulden auf ihren Konten verblieben, da der zurückgezahlte Betrag weit unter dem tatsächlich geliehenen lag.“

Die falsche Preisgestaltung öffnete zudem Tür und Tor für Ausnutzung.

Anthias Labs fügte hinzu: „Eine kleine Gruppe von Nutzern nutzte die Situation aus, indem sie minimale Sicherheiten bereitstellte, große Mengen cbETH zum künstlich niedrigen Preis auslieh und sofort zusätzliche faule Schulden in cbETH erzeugte.“

Während hauptsächlich das falsch konfigurierte Oracle verantwortlich gemacht wurde, wiesen einige Nutzer auf X darauf hin, dass der Vorschlag MIP-X43 von Claude Opus 4.6 mitverfasst wurde, wobei einige den Vorfall als einen „Vibe Coding“-Fehler bezeichneten.

Als Decrypt um einen Kommentar zum Fehler und dem anschließenden Exploit bat, lehnte es der Sprecher von Moonwell ab, sich zu äußern.

Insgesamt endete Moonwell laut ihrer Aussage mit 1.779.044 $ an faulen Schulden in mehreren Märkten.

Die Plattform gab an, dass eine zukünftige Governance-Abstimmung nach Ablauf der erforderlichen Timelock-Periode die Konfiguration des Oracles behandeln wird.

DeFi-Plattformen leiden weiterhin unter Oracle-Problemen

Moonwell reiht sich in eine wachsende Liste von Decentralized-Finance-Projekten ein, die durch Fehlkonfigurationen von Oracles kompromittiert wurden. Im Dezember verlor Ribbon Finance etwa 2,7 Millionen $, als ein Oracle-Upgrade einen Dezimalfehler verursachte, der Vermögenspreise verfälschte und eine übermäßige Besicherung ermöglichte.

Ähnlich wurde Makina Finance im Januar durch einen Flash-Loan-Angriff ausgenutzt, der Oracle-Preise manipulierte und es einem Angreifer ermöglichte, rund 4 Millionen $ in ETH zu stehlen.