Glitch Oracle Mengakibatkan Utang Buruk Sebesar $1,8 Juta untuk Pemberi Pinjaman DeFi Moonwell

Moonwell Mengalami Kerugian Besar Setelah Kesalahan Harga Oracle

Pada Minggu pagi, sebuah malfungsi harga menyebabkan masalah keuangan signifikan bagi platform pinjaman terdesentralisasi Moonwell. Karena pengaturan oracle yang salah, nilai Coinbase Wrapped ETH (cbETH) sempat tercatat hanya $1.

Kesalahan ini menyebabkan harga cbETH turun 99,9% dari nilai pasar aslinya sekitar $2.200. Salah harga tersebut memicu likuidasi besar-besaran, yang pada akhirnya membuat Moonwell menanggung utang tak tertagih sekitar $1,78 juta.

Moonwell merespon di X, menyatakan, “Setelah masalah terdeteksi, manajer risiko kami @anthiasxyz bertindak cepat menurunkan batas pinjaman cbETH menjadi 0,01, dengan tujuan membatasi eksposur lebih lanjut. Batas suplai juga diturunkan menjadi 0,01 untuk menghentikan pengguna baru secara tidak sadar berinteraksi dengan pasar yang terdampak.”

Menurut pembaruan forum dari perusahaan manajemen risiko Anthias Labs, kesalahan terjadi pada pukul 18:01 UTC tanggal 15 Februari. Insiden ini terjadi setelah eksekusi proposal tata kelola Moonwell DAO MIP-X43, yang mengaktifkan kontrak Chainlink OEV wrapper di jaringan Base dan Optimism. Salah satu oracle dikonfigurasi secara tidak benar, menyebabkan perhitungan nilai USD cbETH menjadi salah.

Alih-alih mengalikan nilai tukar cbETH/ETH dengan harga ETH/USD, sistem hanya menggunakan nilai tukar cbETH/ETH, sehingga oracle melaporkan harga cbETH sekitar $1,12.

Salah harga ini menarik minat trading bot, yang menargetkan jaminan cbETH. Karena sistem menganggap cbETH hanya bernilai sedikit di atas $1, para likuidator dapat melunasi sekitar $1 utang untuk mengklaim total 1.096,317 cbETH, menurut Moonwell.

Anthias Labs menjelaskan, “Proses ini menghapus sebagian besar atau seluruh jaminan cbETH bagi banyak peminjam, sementara meninggalkan utang macet signifikan di akun mereka karena jumlah yang dibayar jauh lebih kecil dari yang sebenarnya dipinjam.”

Penetapan harga yang salah ini juga membuka peluang eksploitasi.

Anthias Labs menambahkan, “Sekelompok kecil pengguna memanfaatkan situasi ini dengan memberikan jaminan minimal, meminjam cbETH dalam jumlah besar pada harga yang sangat rendah, dan segera menciptakan tambahan utang macet dalam cbETH.”

Walaupun oracle yang salah konfigurasi menjadi penyebab utama, beberapa pengguna di X menunjukkan bahwa proposal MIP-X43 turut ditulis oleh Claude Opus 4.6, dengan beberapa menyebut insiden ini sebagai kesalahan “vibe coding.”

Saat Decrypt menghubungi untuk komentar terkait kesalahan dan eksploitasi berikutnya, juru bicara Moonwell menolak memberikan tanggapan.

Secara total, Moonwell berakhir dengan utang macet sebesar $1.779.044 di beberapa pasar, menurut pernyataan mereka.

Platform ini mengindikasikan bahwa pemungutan suara tata kelola di masa depan akan membahas konfigurasi oracle setelah periode timelock yang diperlukan telah berlalu.

Platform DeFi Terus Mengalami Masalah Oracle

Moonwell bergabung dengan daftar proyek keuangan terdesentralisasi yang terus bertambah karena dikompromikan akibat kesalahan konfigurasi oracle. Pada bulan Desember, Ribbon Finance kehilangan sekitar $2,7 juta ketika pembaruan oracle menyebabkan kesalahan desimal, mendistorsi harga aset dan memungkinkan kolateralisasi berlebihan.

Demikian juga, pada bulan Januari, Makina Finance dieksploitasi melalui serangan flash-loan yang memanipulasi harga oracle, memungkinkan penyerang mencuri sekitar $4 juta dalam ETH.