Falha no Oracle resulta em dívida ruim de US$ 1,8 milhão para a credora DeFi Moonwell

Moonwell Enfrenta Grande Prejuízo Após Erro de Precificação do Oracle

Na manhã de domingo, uma falha de precificação causou sérios problemas financeiros para a plataforma de empréstimos descentralizados Moonwell. Devido a uma configuração incorreta do oracle, o valor do Coinbase Wrapped ETH (cbETH) foi temporariamente listado em apenas US$ 1.

Esse erro resultou em uma precificação do cbETH com uma queda impressionante de 99,9% em relação ao seu valor de mercado real, de cerca de US$ 2.200. A precificação incorreta desencadeou liquidações em massa, deixando Moonwell com aproximadamente US$ 1,78 milhão em dívida irrecuperável.

A Moonwell respondeu no X, afirmando: “Assim que o problema foi detectado, nosso gerente de risco @anthiasxyz agiu rapidamente para reduzir o limite de empréstimo de cbETH para 0,01, visando limitar uma exposição maior. O limite de fornecimento também foi reduzido para 0,01 para impedir que novos usuários interagissem inadvertidamente com o mercado afetado.”

De acordo com uma atualização no fórum da empresa de gestão de riscos Anthias Labs, o erro ocorreu às 18h01 UTC do dia 15 de fevereiro. O incidente ocorreu após a execução da proposta de governança MIP-X43 da Moonwell DAO, que ativou contratos wrapper Chainlink OEV nas redes Base e Optimism. Um oracle foi configurado incorretamente, fazendo com que calculasse de forma errada o valor em USD do cbETH.

Em vez de multiplicar a taxa cbETH/ETH pelo preço ETH/USD, o sistema utilizou apenas a taxa de câmbio cbETH/ETH, o que levou o oracle a informar o cbETH em cerca de US$ 1,12.

Essa precificação incorreta atraiu bots de negociação, que visaram o colateral cbETH. Como o sistema acreditava que o cbETH valia pouco mais de US$ 1, os liquidadores conseguiram pagar cerca de US$ 1 em dívidas para reivindicar um total de 1.096,317 cbETH, segundo a Moonwell.

A Anthias Labs explicou: “Esse processo eliminou a maior parte ou todo o colateral de cbETH de muitos tomadores, deixando dívidas ruins significativas em suas contas, pois o valor pago foi muito menor do que o que havia sido realmente emprestado.”

A precificação incorreta também abriu espaço para exploração.

A Anthias Labs acrescentou: “Um pequeno grupo de usuários aproveitou a situação fornecendo pouco colateral, pegando grandes quantidades de cbETH pelo preço artificialmente baixo e imediatamente gerando mais dívidas ruins em cbETH.”

Embora o oracle mal configurado seja amplamente responsabilizado, alguns usuários no X apontaram que a proposta MIP-X43 foi coautoria de Claude Opus 4.6, e alguns se referiram ao incidente como um erro de “vibe coding”.

Quando o Decrypt procurou um comentário sobre o erro e a exploração subsequente, o porta-voz da Moonwell recusou-se a responder.

No total, a Moonwell terminou com US$ 1.779.044 em dívidas ruins em vários mercados, de acordo com seu comunicado.

A plataforma indicou que uma futura votação de governança abordará a configuração do oracle após o término do período de timelock exigido.

Plataformas DeFi Continuam Sofrendo com Problemas de Oracles

A Moonwell junta-se a uma lista crescente de projetos de finanças descentralizadas comprometidos devido a má configuração de oracles. Em dezembro, a Ribbon Finance perdeu cerca de US$ 2,7 milhões quando uma atualização do oracle causou um erro decimal, distorcendo preços de ativos e permitindo uma colateralização excessiva.

De forma semelhante, em janeiro, a Makina Finance foi explorada por meio de um ataque de flash-loan que manipulou os preços do oracle, permitindo que um invasor roubasse cerca de US$ 4 milhões em ETH.