Какой ущерб понесла компания DeFi из-за ошибки ценообразования?

Согласно отчетам об инцидентах и анализу блокчейна, опубликованным отраслевыми сайтами и аналитиками безопасности, протокол децентрализованных финансов (DeFi) Moonwell понес убытки в размере 1,78 миллиона долларов из-за критической ошибки в ценообразовании, которая временно занизила цену токена Coinbase Wrapped Staked $ETH (cbETH) примерно до 1,12 доллара США, в то время как его реальная рыночная стоимость составляла около 2200 долларов США.

Неправильное ценообразование, вызванное некорректной интеграцией оракула, привело к немедленным ликвидациям и изъятию залога у участников автоматизированных рынков. В результате этого события было ликвидировано более 1096 cbETH с помощью ботов ликвидации и арбитражных участников, что увеличило общий объем проблемных активов, зарегистрированных протоколом.

Изображение

Источник: X

Эта катастрофа произошла из-за ошибки в фреймворке оракула, возникшей 15 февраля 2026 года примерно в 18:01 UTC, когда Moonwell активировал предложение по управлению, которое позволяло использовать новые оберточные соглашения Chainlink OEV (Oracle Extractable Value) на рынках своей сети Base. Система не учла, что для правильного расчета цены cbETH в долларах США необходимо было умножить обменный курс между cbETH и $ETH на цену $ETH/USD, но вместо этого была использована необработанная ставка обменного курса cbETH/$ETH (которая составляет примерно 1,12), что было ошибочно представлено как цена в долларах США.

Эта ошибка привела к ошибке ценообразования более чем в 99,9%, что привело к значительному отклонению ончейн-оценки cbETH в долларах США от его фактической рыночной стоимости, которая составляла около 2200 долларов США, до ончейн-оценки примерно в 1,12 доллара США.

Быстрые ликвидации и убытки в течение нескольких минут

Поскольку ценовые данные, определяющие состояние обеспечения в платформах кредитования DeFi, являются данными в реальном времени, искажение цены немедленно сделало многие позиции, обеспеченные cbETH, недостаточно обеспеченными. Всего за четыре минуты после обновления оракула боты и автоматизированные ликвидаторы отреагировали на ошибочную оценку, погасив небольшие долги и изъяв значительные объемы обеспечения cbETH на таких несправедливых условиях.

К тому моменту, как менеджер по рискам Moonwell, Anthias Labs, установил экстренные ограничения на заимствования и предоставление обеспечения на затронутые рынки, система уже зафиксировала: 1 779 044,83 доллара США проблемных активов в различных классах активов; ликвидацию 1096,317 cbETH; дополнительные убытки в различных активах, таких как WETH, USDC, EURC и cbBTC, среди прочего.

Эти вторичные эффекты превратили первоначальную ошибку конфигурации цен протокола в финансовый ущерб для всего протокола.

Внешние аналитики и аудиторы смарт-контрактов также отметили наличие в коде артефактов, указывающих на то, что часть ошибочного кода была написана моделью искусственного интеллекта, а именно Claude Opus 4.6, при обновлении кода. Активный в социальных сетях аудитор Pashov указал на конкретные изменения в коде и предположил, что вмешательство ИИ могло быть причиной логической ошибки.

Однако сама компания Moonwell публично не подтвердила, что ИИ стал причиной ошибки, и другие критики отмечают, что ответственность за ошибку лежит на процессе ручной проверки и аудита, а не на инструментах, используемых для создания кода.

Этот факт вызвал вопросы в отрасли, касающиеся рисков и ответственности за использование ИИ в разработке, особенно в отношении критически важной финансовой инфраструктуры, но не все источники убеждены, что ИИ непосредственно вызвал эту уязвимость.

Реакция управления и влияние на рынок

После инцидента сообщество управления Moonwell начало процесс устранения последствий. План восстановления был представлен на форуме управления протокола, в котором описывалось, как будут компенсированы пострадавшие пользователи, а также как будет реструктурирована децентрализованная автономная организация (DAO).

В качестве временных мер были установлены лимиты на заимствования и предоставление ликвидности на рынке cbETH, чтобы избежать дальнейших негативных последствий в условиях продолжающегося процесса управления.

Инцидент, по-видимому, не оказал существенного влияния на рынки сети Optimism, поскольку он был локализован на рынке cbETH в сети Base.

Одной из основных уязвимостей децентрализованных платформ кредитования всегда были ошибки в ценообразовании, поскольку они вводят данные о ценах на реальные активы в логику работы блокчейна. Этот инцидент не является первым крупным случаем неправильного ценообразования за последние несколько лет, и он подчеркивает важность правильной интеграции оракулов для стабильности протокола.

Аналитики отрасли, которые изучили данные Moonwell, отмечают, что даже небольшие ошибки в конфигурации могут привести к серьезным финансовым последствиям на автоматизированных рынках, особенно когда процессы ликвидации происходят без участия человека и занимают всего несколько секунд.

Голосование по управлению состоится после обязательного периода ожидания в пять дней, установленного правилами DAO Moonwell, в результате чего исправления не могут быть внесены непосредственно в блокчейн. В сообществе обсуждается вопрос о том, следует ли рассчитывать компенсацию на основе чистых убытков пользователей, а не на основе полной компенсации потерянного залога, что является тонким, но важным аспектом обеспечения справедливости и устойчивости.

Предполагается, что этот инцидент может быть использован в качестве примера рисков, связанных с использованием автоматизированных инструментов разработки, и необратимых последствий неправильной конфигурации оракулов в финансовых смарт-контрактах, что может побудить другие DeFi-проекты улучшить процессы проверки и тестирования кода.