Um erro de preço que durou apenas minutos deixou o credor DeFi Moonwell com quase $1,8 milhões em dívida incobrável após uma falha de software ter feito o valor do Coinbase Wrapped ETH (cbETH) cair para $1, em vez de aproximadamente $2.200, na plataforma.

A falha técnica ocorreu porque uma atualização do sistema fez com que a plataforma avaliasse o cbETH baseando-se apenas na sua relação com o ETH (cerca de 1,12), esquecendo-se de considerar o preço real em USD do ether.

Como resultado, o protocolo interpretou o cbETH como tendo um valor de cerca de $1,12, de acordo com um resumo do incidente.

O problema começou quando uma proposta de governança ativou novas configurações de oráculo Chainlink nos mercados Moonwell nas redes Base e Optimism. Um oráculo é uma ferramenta que obtém dados em tempo real antes de serem adicionados a uma blockchain.

Em protocolos de empréstimo como a Moonwell, os utilizadores depositam ativos como cbETH como garantia e pedem emprestado outros tokens contra eles. Se a garantia cair abaixo dos limites exigidos, as posições são automaticamente liquidadas por bots que reembolsam a dívida e confiscam a garantia com desconto.

Uma vez que o cbETH pareceu colapsar de mais de $2.000 para pouco acima de $1, os bots de liquidação agiram rapidamente. Como o protocolo acreditava que o token era praticamente sem valor, os liquidadores conseguiram reembolsar aproximadamente $1 de dívida para confiscar um cbETH.

O gestor de risco Anthias Labs disse que 1.096,317 cbETH ($2,44 milhões) foram confiscados, eliminando a garantia dos mutuários enquanto deixava o protocolo com dívida incobrável em vários mercados.

O preço distorcido também permitiu que um grupo menor de utilizadores depositasse garantia mínima e pedisse emprestado cbETH à avaliação artificialmente baixa, aumentando ainda mais as perdas.

A Moonwell reduziu os limites de oferta e empréstimo em minutos para conter os danos. No entanto, corrigir o oráculo exigiu uma votação de governança e um período de bloqueio de cinco dias, impedindo uma correção imediata.

O episódio é o último lembrete de que os oráculos de preços são infraestrutura fundamental e um ponto-chave de falha para aplicações DeFi. Quando falham, os contratos inteligentes fazem exatamente o que estão programados para fazer, mas o balanço absorve as consequências.

Entretanto, o auditor de segurança Krum Pashov notou que os commits do GitHub associados à proposta foram coautorados pelo Claude Opus 4.6, um assistente de codificação de IA, provocando debate sobre se a "codificação automática" contribuiu para a lógica de oráculo defeituosa.