На платформе Moonwell произошло несчастье: из-за бага, связанного с обновлениями, она потеряла $1,78 млн. Проблема возникла в ценовом оракуле, который неверно определял стоимость токена cbETH — вместо ~$2200 он показывал лишь $1,12. Эта ошибка произошла 15 февраля после внедрения обновления MIP-X43, в рамках которого оракулы Chainlink были интегрированы в сети Base и Optimism. В результате недоработки формула расчета цены не учитывала рыночные условия, что позволило торговым ботам незамедлительно заработать на уязвимости, погашая долги по $1 и получая cbETH на реальные $2200. Мониторинг Moonwell заметил аномалию всего через 4 минуты, но устранить ее не удалось из-за длительной процедуры голосования для исправления кода. В итоге боты изъяли 1096 cbETH, а платформа осталась с долгом в $1,78 млн. Аудитор Пашов обратил внимание на возможность участия ИИ в создании кода и его последствия, добавив, что за результатами всегда стоит человек. Это уже второй случай потерь у Moonwell, что ставит под сомнение качество аудита товаров в криптовалютной среде.
