todayonchain.com

Moonwell の $1.12 の悪夢:価格設定の不具合によりボットが数百万ドルの ETH 担保を差し押さえ

CoinDesk
Chainlink のオラクルの不具合により cbETH の価値が一時的に 1.12 ドルになり、ボットが 244 万ドルの担保を差し押さえ、Moonwell に 180 万ドルの不良債権が発生しました。

概要

DeFi レンダーである Moonwell は、価格設定のエラーにより、Coinbase Wrapped ETH (cbETH) の価値が実際の約 2,200 ドルではなく一時的に約 1.12 ドルになったため、180 万ドル近い不良債権を抱えることになりました。この技術的な不具合は、システムアップデートにより Chainlink の価格オラクルが cbETH の価値を ETH との比率(約 1.12)のみに基づいて評価するように設定されたことが原因でした。清算ボットはこの状況を悪用し、ごく少額の負債を返済することで 1,096 cbETH 以上を差し押さえ、借り手の担保を全額失わせました。この歪んだ価格設定により、一部のユーザーは不当に安い価格で cbETH を借りることも可能になりました。Moonwell は被害拡大を防ぐためにすぐに取引上限を設けましたが、オラクルの修正にはガバナンス投票と 5 日間のタイムロックが必要でした。セキュリティ監査人の Krum Pashov は、この提案に関連する GitHub コミットが AI コーディングアシスタントである Claude Opus 4.6 によって共同作成されていたことを指摘し、自動化されたコーディングのリスクについて議論を巻き起こしました。

(出典:CoinDesk)