Kesalahan harga yang hanya berlangsung beberapa menit telah meninggalkan pemberi pinjaman DeFi Moonwell dengan hampir $1,8 juta utang macet setelah kesalahan perangkat lunak menyebabkan nilai Coinbase Wrapped ETH (cbETH) turun menjadi $1, alih-alih sekitar $2.200, pada platform tersebut.

Kesalahan teknis terjadi karena pembaruan sistem menyebabkan platform menilai cbETH hanya berdasarkan hubungannya dengan ETH (sekitar 1,12), lupa memperhitungkan harga USD sebenarnya dari ether.

Akibatnya, protokol menginterpretasikan cbETH bernilai sekitar $1,12, menurut ringkasan insiden.

Masalah dimulai ketika proposal tata kelola mengaktifkan konfigurasi oracle Chainlink baru di seluruh pasar Moonwell pada jaringan Base dan Optimism. Oracle adalah alat yang mengambil data real-time sebelum ditambahkan ke blockchain.

Dalam protokol pinjaman seperti Moonwell, pengguna menyetor aset seperti cbETH sebagai kolateral dan meminjam token lain terhadapnya. Jika kolateral turun di bawah ambang yang diperlukan, posisi secara otomatis dilikuidasi oleh bot yang membayar kembali utang dan menyita kolateral dengan diskon.

Setelah cbETH tampak runtuh dari lebih dari $2.000 menjadi hanya di atas $1, bot likuidasi bergerak cepat. Karena protokol percaya token tersebut hampir tidak berharga, likuidator dapat membayar kembali sekitar $1 utang untuk menyita satu cbETH.

Manajer risiko Anthias Labs mengatakan 1.096,317 cbETH ($2,44 juta) disita, menghapus kolateral peminjam sambil meninggalkan protokol dengan utang macet di beberapa pasar.

Penetapan harga yang terdistorsi juga memungkinkan sekelompok kecil pengguna untuk menyetor kolateral minimal dan meminjam cbETH pada penilaian yang rendah secara artifisial, semakin meningkatkan kerugian.

Moonwell mengurangi batas pasokan dan pinjaman dalam beberapa menit untuk membatasi kerusakan. Namun, memperbaiki oracle memerlukan pemungutan suara tata kelola dan timelock lima hari, mencegah perbaikan segera.

Episode ini adalah pengingat terbaru bahwa oracle harga adalah infrastruktur dasar dan titik kegagalan utama untuk aplikasi DeFi. Ketika mereka tidak berfungsi, kontrak pintar melakukan persis apa yang diprogram untuk dilakukan, tetapi neraca menyerap konsekuensinya.

Sementara itu, auditor keamanan Krum Pashov mencatat bahwa komit GitHub yang terkait dengan proposal tersebut ditulis bersama oleh Claude Opus 4.6, asisten coding AI, mendorong perdebatan apakah "vibe coding" otomatis berkontribusi pada logika oracle yang salah.