Mimpi buruk $1,12 Moonwell: Kesalahan harga baru saja memungkinkan bot merebut jutaan jaminan ETH

Kesalahan penetapan harga yang hanya berlangsung beberapa menit telah menyebabkan pemberi pinjaman DeFi, Moonwell, menanggung hutang macet hampir sebesar $1,8 juta setelah gangguan perangkat lunak menyebabkan nilai Coinbase Wrapped ETH (cbETH) turun menjadi $1, bukan sekitar $2.200, di platform tersebut.

Gangguan teknis terjadi karena pembaruan sistem menyebabkan platform menilai cbETH hanya berdasarkan hubungannya dengan ETH (sekitar 1,12), tanpa mempertimbangkan harga aktual ether dalam USD.

Sebagai hasilnya, protokol menginterpretasikan cbETH dengan nilai sekitar $1,12, sesuai dengan ringkasan insiden.

Masalah dimulai ketika sebuah proposal tata kelola mengaktifkan konfigurasi oracle Chainlink baru di pasar Moonwell pada jaringan Base dan Optimism. Oracle adalah alat yang mengambil data waktu nyata sebelum data tersebut ditambahkan ke blockchain.

Dalam protokol pinjaman seperti Moonwell, pengguna menyetorkan aset seperti cbETH sebagai jaminan dan meminjam token lain terhadapnya. Jika jaminan turun di bawah ambang batas yang ditentukan, posisi akan secara otomatis dilikuidasi oleh bot yang melunasi utang dan menyita jaminan dengan diskon.

Setelah cbETH tampak runtuh dari lebih dari $2.000 menjadi sedikit di atas $1, bot likuidasi bergerak dengan cepat. Karena protokol menganggap token tersebut hampir tidak bernilai, para likuidator berhasil melunasi sekitar $1 utang untuk mengambil satu cbETH.

Manajer risiko Anthias Labs menyatakan 1.096,317 cbETH (senilai $2,44 juta) disita, menghilangkan jaminan peminjam sekaligus meninggalkan protokol dengan utang macet di beberapa pasar.

Penetapan harga yang terdistorsi juga memungkinkan sekelompok pengguna yang lebih kecil untuk menyetor jaminan minimal dan meminjam cbETH pada valuasi yang secara artifisial rendah, sehingga semakin meningkatkan kerugian.

Moonwell mengurangi batas pasokan dan pinjaman dalam hitungan menit untuk menahan kerugian. Namun, memperbaiki oracle memerlukan pemungutan suara tata kelola dan penundaan waktu selama lima hari, sehingga mencegah perbaikan langsung.

Episode ini menjadi pengingat terbaru bahwa price oracle merupakan infrastruktur dasar dan titik kegagalan utama bagi aplikasi DeFi. Ketika oracle tersebut mengalami kesalahan, smart contract akan melakukan persis apa yang telah diprogramkan, namun neraca keuangan yang menanggung konsekuensinya.

Sementara itu, auditor keamanan Krum Pashov mencatat bahwa Komit GitHub yang terkait dengan proposal tersebut ditulis bersama oleh Claude Opus 4.6, asisten pengkodean AI, memicu perdebatan mengenai apakah “vibe coding” otomatis berkontribusi pada logika oracle yang cacat.