Error de Oracle deja a prestamista DeFi Moonwell con 1.8 millones de dólares en deuda incobrable

Jason Nelson

Mié, 18 de febrero de 2026 a las 14:46 GMT+9 3 min de lectura

En este artículo:

ORCL

-3.85%

Un fallo en el precio de un domingo por la mañana se convirtió en un dolor de cabeza de varios millones de dólares para la plataforma de préstamos DeFi Moonwell, después de que un “oracle mal configurado” valorara brevemente el Coinbase Wrapped ETH (cbETH) en solo 1 dólar.

El error en el precio causó un descuento del 99.9% respecto al valor de mercado real del activo, que era aproximadamente 2,200 dólares. El error provocó una ola de liquidaciones, dejando finalmente a la plataforma con aproximadamente 1.78 millones de dólares en deuda incobrable.

“Una vez identificado, nuestro gestor de riesgos @anthiasxyz actuó rápidamente para reducir el límite de préstamo de cbETH a 0.01 para contener más riesgos para el protocolo,” escribió Moonwell en X el lunes. “El límite de suministro también se redujo a 0.01 para evitar que nuevos usuarios suministraran sin saberlo al mercado afectado.”

En una publicación en el foro de Moonwell el lunes, la firma de gestión de riesgos Anthias Labs informó que el error ocurrió a las 6:01 PM UTC del 15 de febrero, cuando se ejecutó la propuesta de gobernanza DAO de Moonwell, MIP-X43, habilitando los contratos envoltorios Chainlink OEV en los mercados de Base y Optimism. Uno de estos oráculos fue mal configurado y no logró valorar correctamente el USD de cbETH.

Moonwell dijo que en lugar de multiplicar la señal cbETH/ETH por el precio ETH/USD, el sistema usó solo la tasa de cambio cruda cbETH/ETH. Como resultado, el oracle reportó cbETH en alrededor de 1.12 dólares.

Los bots de trading comenzaron a apuntar a las posiciones de garantía en cbETH, y debido a que el sistema creía que cbETH valía poco más de 1 dólar, los liquidadores pudieron pagar aproximadamente $1 de deuda para incautar un total de 1,096.317 cbETH, dijo la compañía.

“Esto eliminó la mayor parte o toda la garantía de cbETH para muchos prestatarios, dejando una deuda incobrable sustancial en sus posiciones ya que la cantidad pagada fue mucho menor que el valor real prestado,” escribió Anthias Labs.

El precio distorsionado también permitió la explotación.

ZeroLend, la última plataforma DeFi en cerrar debido a presiones de liquidez y ingresos

“Un número menor de usuarios explotó el precio distorsionado para suministrar garantías mínimas, sobre-endeudando en masa cbETH a un precio artificialmente bajo reportado, y generando instantáneamente deuda incobrable adicional denominada en cbETH,” añadió la firma.

Aunque el Oracle mal configurado fue en gran parte responsable, los usuarios en X comenzaron a circular imágenes del MIP-X43 como si fuera coautoría de Claude Opus 4.6, algunos llamándolo un error de “código de vibración”.

Al ser consultado por Decrypt sobre el error y la explotación resultante, un portavoz de Moonwell se negó a comentar.

En total, Moonwell quedó con 1,779,044 dólares en deuda incobrable en varios mercados, según la publicación.

Según Moonwell, una próxima votación de gobernanza abordará la configuración del oracle tras el período de bloqueo de tiempo requerido.

Continuar leyendo  

Moonwell es el último en una lista creciente de proyectos DeFi explotados debido a oráculos mal configurados. En diciembre, Ribbon Finance perdió unos 2.7 millones de dólares tras un error de decimales en una actualización de oracle que distorsionó la valoración de activos y permitió sobrecolateralización.

En enero, la plataforma DeFi Makina Finance fue explotada mediante manipulación de oracle impulsada por préstamos flash, permitiendo a un atacante extraer aproximadamente $4 millones en ETH.

Términos y Políticas de Privacidad

Panel de Privacidad

Más Información