L'erreur Moonwell Oracle génère 1,78 million de dollars de créances irrécouvrables après avoir évalué cbETH à 1 $

Une erreur de prix de dimanche matin s'est transformée en un casse-tête de plusieurs millions de dollars pour la plateforme de prêt DeFi Moonwell, après qu'un « oracle mal configuré » ait brièvement évalué Coinbase Wrapped ETH (cbETH) à seulement 1 $.

L'erreur de prix a entraîné une décote de 99,9 % sur la véritable valeur marchande de l'actif, qui était d'environ 2 200 $. L'erreur a déclenché une vague de liquidations, laissant la plateforme avec environ 1,78 million de dollars de créances irrécouvrables.

« Une fois identifié, notre gestionnaire de risques @anthiasxyz a agi rapidement pour réduire la limite de prêt cbETH à 0,01 et contenir un risque supplémentaire pour le protocole », a écrit Moonwell sur X lundi. « La limite d'approvisionnement a également été réduite à 0,01 pour empêcher de nouveaux utilisateurs d'approvisionner sans le savoir le marché concerné. »

Dans un message publié lundi sur le forum Moonwell, la société de gestion des risques Anthias Labs a signalé que l'erreur s'est produite à 18h01 UTC le 15 février, lorsque la proposition de gouvernance Moonwell DAO MIP-X43 a été exécutée, permettant les contrats wrapper OEV de Chainlink sur les marchés de base et d'optimisme. L’un de ces oracles a été mal configuré et n’a pas réussi à calculer correctement la valeur en USD du cbETH.

Moonwell a expliqué qu'au lieu de multiplier le flux cbETH/ETH par le prix ETH/USD, le système utilisait uniquement le taux de change brut cbETH/ETH. En conséquence, l’oracle a rapporté le cbETH à environ 1,12 $.

Les robots de trading ont commencé à attaquer les positions de garantie dans cbETH, et comme le système pensait que cbETH valait un peu plus de 1 $, les liquidateurs ont pu rembourser environ 1 $ de dette pour un total de 1 096,317 cbETH, a indiqué la société.

« Cela a effacé la plupart ou la totalité des garanties cbETH de nombreux emprunteurs, laissant d'importantes créances irrécouvrables sur leurs positions, car le montant remboursé était bien inférieur à la valeur réelle prêtée », a noté Anthias Labs.

Les prix faussés ont également facilité l’exploitation du protocole.

« Un plus petit nombre d'utilisateurs ont profité des prix faussés pour fournir une garantie minimale, emprunter massivement du cbETH au prix artificiellement bas et générer instantanément des créances irrécouvrables supplémentaires libellées en cbETH », a ajouté la société.

Bien que l'oracle mal configuré ait reçu la plupart des critiques, les utilisateurs de

Quand Décrypter Un porte-parole de Moonwell a été interrogé sur le bug et l'exploit qui en résulte, mais il a refusé de commenter.

Au total, Moonwell s'est retrouvé avec 1 779 044 $ de créances irrécouvrables sur différents marchés, selon la publication.

Selon Moonwell, un prochain vote sur la gouvernance portera sur la mise en place de l'oracle une fois le délai requis écoulé.

Moonwell rejoint une liste croissante de projets DeFi exploités par des oracles mal configurés. En décembre, Ribbon Finance a perdu environ 2,7 millions de dollars à la suite d'une erreur décimale dans une mise à jour d'Oracle qui a faussé les prix des actifs et permis une surdimensionnement.

En janvier, la plateforme DeFi Makina Finance a été exploitée via une manipulation d'oracle avec des prêts flash, permettant à un attaquant d'extraire environ 4 millions de dollars d'ETH.