Moonwells Alptraum von 1,12 $: Ein Preisfehler ermöglichte es Bots, Millionen an ETH- Sicherheiten zu ergreifen

Ein nur wenige Minuten andauernder Preisfehler hat dem DeFi-Kreditgeber Moonwell nach einer Softwarepanne, die den Wert von Coinbase Wrapped ETH (cbETH) auf der Plattform auf 1 $ statt etwa 2.200 $ sinken ließ, nahezu 1,8 Millionen US-Dollar an uneinbringlichen Forderungen hinterlassen.

Der technische Fehler entstand, weil ein Systemupdate die Plattform dazu veranlasste, den Wert von cbETH ausschließlich basierend auf dessen Verhältnis zu ETH (etwa 1,12) zu bestimmen, wobei der tatsächliche USD-Preis von Ether nicht berücksichtigt wurde.

Infolgedessen bewertete das Protokoll cbETH mit etwa 1,12 $, gemäß einem Vorfallzusammenfassung.

Das Problem begann, als ein Governance-Vorschlag neue Chainlink-Oracle-Konfigurationen in den Moonwell-Märkten auf den Netzwerken Base und Optimism ermöglichte. Ein Oracle ist ein Werkzeug, das Echtzeitdaten abruft, bevor sie in eine Blockchain eingefügt werden.

In Kreditprotokollen wie Moonwell hinterlegen Nutzer Vermögenswerte wie cbETH als Sicherheiten und leihen sich darauf basierend andere Token. Fällt die Sicherheit unter die erforderlichen Schwellenwerte, werden Positionen automatisch von Bots liquidiert, welche die Schulden begleichen und Sicherheiten mit einem Abschlag einziehen.

Sobald cbETH von über 2.000 USD auf knapp über 1 USD einzubrechen drohte, reagierten Liquidierungs-Bots umgehend. Da das Protokoll davon ausging, dass der Token nahezu wertlos war, konnten Liquidatoren etwa 1 USD an Schulden begleichen, um einen cbETH zu übernehmen.

Risk-Manager Anthias Labs gab bekannt, dass 1.096,317 cbETH (2,44 Millionen US-Dollar) beschlagnahmt wurden, wodurch die Sicherheiten der Kreditnehmer vollständig verloren gingen und das Protokoll gleichzeitig mit faulen Krediten in mehreren Märkten belastet bleibt.

Die verzerrte Preisgestaltung ermöglichte es auch einer kleineren Nutzergruppe, minimale Sicherheiten einzuzahlen und cbETH zu dem künstlich niedrigen Bewertungsniveau zu leihen, was die Verluste weiter erhöhte.

Moonwell reduzierte innerhalb von Minuten Angebot und Kreditlimits, um den Schaden einzudämmen. Die Korrektur des Orakels erforderte jedoch eine Governance-Abstimmung und eine fünf Tage dauernde Timelock, was eine sofortige Lösung verhinderte.

Die Episode ist eine erneute Erinnerung daran, dass Preisorakel grundlegende Infrastrukturen und ein entscheidender Schwachpunkt für DeFi-Anwendungen darstellen. Wenn sie versagen, führen die Smart Contracts genau das aus, wozu sie programmiert wurden, doch die Bilanz trägt die Folgen.

Inzwischen bemerkte der Sicherheitsprüfer Krum Pashov, dass GitHub-Commits, die mit dem Vorschlag in Verbindung stehen, wurden gemeinsam von Claude Opus 4.6 verfasst., ein KI-gestützter Programmierassistent, der eine Debatte darüber ausgelöst hat, ob automatisiertes „Vibe-Coding“ zur fehlerhaften Orakel-Logik beigetragen hat.