Moonwell gánh 1,8 triệu USD nợ xấu do lỗi cấu hình oracle

Moonwell bị khoảng 1,78 triệu USD nợ xấu sau khi cấu hình sai oracle giá cbETH, khiến cbETH bị định giá tụt xuống thấp nhất 1 USD và kích hoạt thanh lý hàng loạt.

Sự cố xảy ra sau khi Moonwell kích hoạt hợp đồng OEV wrapper của Chainlink qua đề xuất quản trị MIP-X43 vào ngày 15/2, tạo điều kiện để bot giao dịch và liquidator tận dụng chênh lệch giá trên chuỗi.

Diễn biến sự cố oracle cbETH

Moonwell ghi nhận khoảng 1,78 triệu USD nợ xấu do cấu hình sai oracle giá cbETH sau khi bật Chainlink OEV wrapper.

Sau khi đề xuất quản trị MIP-X43 được triển khai ngày 15/2, oracle giá cbETH gặp lỗi nghiêm trọng, khiến định giá cbETH bị kéo xuống thấp nhất 1 USD. Khi giá oracle lệch mạnh so với thị trường, các tác nhân trên chuỗi có thể thực hiện các giao dịch và thanh lý dựa trên giá sai.

Các bot giao dịch và liquidator đã phản ứng nhanh, chiếm tài sản thế chấp cbETH bằng cách trả khoản nợ chỉ khoảng 1 USD. Cơ chế này khiến nhiều vị thế bị thanh lý dù không phản ánh điều kiện thị trường thực, đẩy rủi ro sang phía giao thức dưới dạng nợ xấu.

Tác động và phản ứng của Moonwell

Lỗi oracle dẫn đến thanh lý 1.096,317 cbETH và làm cạn phần lớn tài sản thế chấp của nhiều người vay.

Theo dữ liệu được nêu, sự cố đã xóa sạch phần lớn tài sản thế chấp của nhiều người đi vay, để lại giao thức với lượng nợ xấu lớn. Moonwell cho biết đã hành động ngay khi phát hiện vấn đề bằng cách giảm trần vay và trần cung (borrowing và supply caps) của cbETH xuống 0,01 nhằm hạn chế thiệt hại thêm.

Đội ngũ Moonwell từ chối bình luận thêm về nguồn gốc sai sót hoặc chi tiết lỗ hổng, nên hiện chưa có kết luận công khai về việc lỗi đến từ quy trình cấu hình, tham số oracle, hay tương tác khi kích hoạt OEV wrapper.