Moonwell steht nach einem gravierenden Oracle-Fehler mit 1,78 Millionen Dollar an faulen Schulden da. Ein falsch konfigurierter Preisfeed bewertete Coinbase Wrapped ETH (cbETH) kurzzeitig mit rund 1 Dollar statt mit einem Marktwert von etwa 2.200 Dollar und löste damit eine Kaskade von Liquidationen aus.
Oracle-Fehlkonfiguration löst Liquidationskaskade aus
Der Fehler trat laut einem Bericht von Decrypt am 15. Februar um 18:01 Uhr UTC auf, als der Moonwell-DAO-Governance-Vorschlag MIP-X43 ausgeführt wurde. Dieser aktivierte Chainlink-OEV-Wrapper-Verträge in den Märkten auf Base und Optimism.
Moonwell DeFi protocol interface highlighting cross-chain capabilities and total value locked.
Das Risikomanagement-Unternehmen Anthias Labs berichtete in einem Beitrag im Moonwell-Forum, dass eines der Oracles fehlerhaft konfiguriert war. Anstatt den cbETH/ETH-Feed mit dem ETH/USD-Preis zu multiplizieren, nutzte das System nur den cbETH/ETH-Wechselkurs und meldete cbETH mit etwa 1,12 Dollar. Trading-Bots nahmen cbETH-besicherte Positionen schnell ins Visier.
Faule Schulden über mehrere Märkte hinweg
Da das System cbETH nur knapp über 1 Dollar bewertete, konnten Liquidatoren ungefähr 1 Dollar Schulden zurückzahlen und eine Menge von insgesamt 1.096,317 cbETH beschlagnahmen. Dadurch wurde bei vielen Kreditnehmern der Großteil oder sogar das gesamte cbETH-Collateral ausgelöscht, während der zurückgezahlte Betrag weit unter dem tatsächlich geliehenen Wert lag.
Eine kleinere Gruppe von Nutzern nutzte die verzerrte Preisbildung zusätzlich aus, indem sie minimale Sicherheiten hinterlegte und cbETH zum künstlich niedrigen Preis massiv überlieh. Dies erzeugte weitere faule Schulden. Moonwell erklärte, sein Risikomanager habe die Borrow- und Supply-Limits für cbETH auf 0,01 gesenkt, um weiteren Schaden zu begrenzen. Insgesamt blieben über verschiedene Märkte hinweg 1.779.044 Dollar an faulen Schulden zurück.
Wachsende Zahl von Oracle-Vorfällen im DeFi-Sektor
Der Vorfall reiht sich in eine wachsende Liste von DeFi-Projekten ein, die durch Oracle-Fehlkonfigurationen Verluste erlitten haben. Im Dezember verlor Ribbon Finance rund 2,7 Millionen Dollar, nachdem eine Dezimalstellen-Verwechslung bei einem Oracle-Upgrade die Asset-Preise verzerrt hatte. Im Januar wurde Makina Finance durch flash-loan-basierte Oracle-Manipulation ausgenutzt, wobei ein Angreifer rund 4 Millionen Dollar in ETH abzog.
Anstehende Abstimmung zur Oracle-Konfiguration
Eine anstehende Governance-Abstimmung wird nach Ablauf der erforderlichen Timelock-Periode die Oracle-Konfiguration behandeln. Einige Nutzer auf X äußerten zudem den unbestätigten Hinweis, dass MIP-X43 von Claude Opus 4.6 mitverfasst worden sei; Kritiker bezeichneten dies als Vibe-Coding-Fehler.
Zuletzt aktualisiert am 26. August 2026
