Een prijsfout die slechts minuten duurde, heeft DeFi-kredietverstrekker Moonwell met bijna $1,8 miljoen aan slechte schuld achtergelaten nadat een softwarefout ervoor zorgde dat de waarde van Coinbase Wrapped ETH (cbETH) op het platform daalde naar $1, in plaats van ruwweg $2.200.

De technische storing ontstond doordat een systeemupdate ertoe leidde dat het platform cbETH waardeerde op basis van alleen de relatie tot ETH (ongeveer 1,12), waarbij vergeten werd de werkelijke USD-prijs van ether mee te nemen.

Als gevolg hiervan interpreteerde het protocol cbETH als ongeveer $1,12 waard, volgens een incidentrapport.

Het probleem begon toen een governancevoorstel nieuwe Chainlink-orakelconfiguraties mogelijk maakte op Moonwell-markten op Base- en Optimism-netwerken. Een orakel is een tool die realtime gegevens ophaalt voordat deze aan een blockchain worden toegevoegd.

In leenprotocollen zoals Moonwell storten gebruikers activa zoals cbETH als onderpand en lenen ze andere tokens daartegen. Als het onderpand onder de vereiste drempels daalt, worden posities automatisch geliquideerd door bots die schulden terugbetalen en onderpand in beslag nemen met korting.

Zodra cbETH leek te kelderen van meer dan $2.000 naar net boven de $1, handelden liquidatiebots snel. Omdat het protocol geloofde dat de token bijna waardeloos was, konden liquidators ongeveer $1 aan schuld terugbetalen om één cbETH in beslag te nemen.

Risicobeheerdert Anthias Labs zei dat 1.096,317 cbETH ($2,44 miljoen) in beslag werd genomen, waardoor het onderpand van leners werd weggevaagd en het protocol met slechte schuld over verschillende markten achterbleef.

De vertekende prijsstelling stelde ook een kleinere groep gebruikers in staat om minimaal onderpand te storten en cbETH te lenen tegen de kunstmatig lage waardering, waardoor de verliezen verder toenamen.

Moonwell verlaagde binnen enkele minuten de aanbod- en leenlimieten om de schade te beperken. Het corrigeren van het orakel vereiste echter een governance-stemming en een tijdslot van vijf dagen, waardoor een onmiddellijke oplossing werd verhinderd.

De episode is de nieuwste herinnering dat prijsorakels fundamentele infrastructuur zijn en een belangrijk foutpunt voor DeFi-applicaties. Wanneer ze mislukken, doen de smart contracts precies wat ze zijn geprogrammeerd om te doen, maar de balans absorbeert de gevolgen.

Ondertussen merkte beveiligingsauditor Krum Pashov op dat GitHub-commits die aan het voorstel waren gekoppeld, waren mede-geschreven door Claude Opus 4.6, een AI-codeerassistent, wat een debat op gang bracht over de vraag of geautomatiseerd "vibe coding" heeft bijgedragen aan de foutieve orakellogica.