Ошибка Oracle привела к убыткам в 1,8 миллиона долларов для DeFi-платформы Moonwell

Ошибка в ценовом механизме (oracle), вызванная кодом, сгенерированным искусственным интеллектом, спровоцировала тревожную цепную реакцию ликвидаций на DeFi-платформе Moonwell.

Критическая ошибка в ценовом механизме привела к тому, что децентрализованная платформа кредитования Moonwell столкнулась с убытками почти в 1,8 миллиона долларов.

Неправильно настроенный ценовой механизм временно оценил Coinbase Wrapped ETH (cbETH) всего в 1 доллар в воскресенье утром, что спровоцировало внезапную цепную реакцию ликвидаций, что является суровым напоминанием о хрупкости инфраструктуры DeFi.

Основные моменты

• Сбой Oracle: Ошибка конфигурации в смарт-контрактах Chainlink OEV привела к тому, что система оценила 2200 cbETH со скидкой 99,9%.
• Событие с "плохой" задолженностью: Ликвидаторы изымали залог, погашая лишь незначительную часть долга, что привело к потере 1096 cbETH и оставило протокол с "плохой" задолженностью в размере 1,78 миллиона долларов.
• Сигнальный риск: Этот инцидент подчеркивает системные риски ликвидности, что созвучно опасениям, связанным с приостановкой вывода средств BlockFills из-за рисков контрагентов.

Что вызвало сбой Oracle на Moonwell?

Согласно анализу произошедшего, опубликованному в Discord-сервере Moonwell, проблема началась в воскресенье в 18:01 UTC после выполнения предложения по управлению MIP-X43. Это обновление включило смарт-контракты Chainlink OEV для сетей Base и Optimism, но один из них содержал критическую ошибку.

По данным компании по управлению рисками Anthias Labs, система не умножала обменный курс cbETH/ETH на цену ETH/USD. Вместо этого она использовала необработанный обменный курс напрямую.

В результате ценовой механизм сообщил цену около 1,12 доллара для актива, торгующегося по цене около 2200 долларов.

Сообщается, что ошибочная структура кода могла быть сгенерирована с помощью инструментов искусственного интеллекта, в частности Claude Opus 4.6, что вызывает серьезные вопросы о стандартах проверки кода, сгенерированного ИИ.

🚨Claude Opus 4.6 сгенерировал уязвимый код, что привело к взлому смарт-контракта с убытками в 1,78 миллиона долларов.

Цена актива cbETH была установлена на уровне 1,12 доллара вместо ~2200 долларов. В PR-запросах проекта указано, что некоторые изменения были сделаны совместно с Claude. Это первый взлом смарт-контракта, написанного кодом, сгенерированным ИИ? pic.twitter.com/4p78ZZvd67

— pashov (@pashov) 17 февраля 2026 г.

Разбор "плохой" задолженности в 1,8 миллиона долларов

Торговые боты немедленно воспользовались этой расхождением. Поскольку система считала, что cbETH стоит всего около 1 доллара, ликвидаторы погасили примерно 1 доллар долга, чтобы получить огромные объемы залога.

Всего было потеряно 1096 cbETH. Это фактически уничтожило залог для многих заемщиков, в то время как протокол остался с непогашенной стоимостью кредита.

Обновление по вчерашней проблеме с основным рынком cbETH:

Другие рынки в сетях Base или OP Mainnet не были затронуты. Проблема локализована в основном рынке cbETH в сети Base.

После выявления проблемы, наш менеджер по рискам @anthiasxyz оперативно снизил лимит на заимствование cbETH до 0.01, чтобы предотвратить дальнейшие... https://t.co/CCwNK9aalw

— Moonwell (@MoonwellDeFi) 16 февраля 2026 г.

Менеджер по рискам компании Moonwell, Anthias Labs, быстро отреагировал, чтобы остановить утечку средств. Они снизили лимиты предложения и заимствования до 0.01, чтобы предотвратить привлечение новых пользователей на проблемный рынок.

Этот тип внезапной цепной ликвидации показывает, почему Ethereum подвержен риску краха, когда плечо, используемое в блокчейне, неправильно рассчитано.

Узнайте: Лучшая новая криптовалюта на рынке

Что это значит для кредиторов DeFi

Хотя Moonwell работает в нескольких сетях с общим объемом TVL более 90 миллионов долларов, этот инцидент подрывает доверие к автоматизированному выполнению управления. Теперь пользователям необходимо ждать голосования по управлению, чтобы исправить конфигурацию.

Это не единичный случай. Это следует за тенденцией эксплойтов, связанных с оракулами, что подчеркивает, почему безопасность децентрализованных протоколов так же важна, как и платежеспособность централизованных систем.

Структура крипторынка в настоящее время хрупка, что подтверждается данными, показывающими, что Binance контролирует 65% резервов CEX для стейблкоинов.

Когда ликвидность концентрируется, и проверка не выполняется, последствия наступают мгновенно. Для фермеров доходности это сигнал проверить, был ли код протокола написан человеком или чат-ботом, прежде чем вносить средства.

Узнайте: Лучшие мем-коины в мире.