Торговые боты оказались быстрее людей и за считанные минуты приобрели криптовалюту на миллионы долларов, заплатив при этом символические суммы.
DeFi-протокол Moonwell оказался в классической ситуации с автоматизацией: ИИ-алгоритм действовал в соответствии с инструкциями, и это стало причиной катастрофы. 15 февраля в 18:01 UTC было реализовано управленческое предложение MIP-X43, которое подключило так называемые OEV-обертки Chainlink — механизм, призванный улучшить точность ценовых данных на блокчейнах Base и Optimism. Один из новых оракулов (сервис, предоставляющий платформе актуальные рыночные цены) получил неправильную настройку: вместо окончательной цены в долларах он передавал системе лишь соотношение cbETH к ETH. Это значение составляло примерно 1,12 — столько эфира соответствует одному cbETH. Именно это значение система приняла за рыночную цену в долларах.
Для понимания критичности ситуации можно представить, что курс доллара к евро — 0,92, а банкомат начал выдавать доллары по цене 0,92 рубля. Формально число верное, но контекст совершенно неверен. Реальная цена cbETH в тот момент составляла около 2200 долларов (приблизительно 169 000 рублей). Оракул же информировал протокол, что актив стоит 1,12 доллара (примерно 85 рублей).
Торговые боты заметили расхождение всего через несколько секунд. Механизм ликвидации в DeFi устроен так: если залог заемщика оказывается ниже порогового значения, любой может погасить его долг и забрать залог со скидкой. При цене 1,12 доллара (примерно 85 рублей) весь cbETH на платформе формально выглядел как «недостаточный залог» — даже если за ним скрывались тысячи долларов реальных активов. Боты начали гасить ничтожные суммы долга и забирать целые единицы cbETH. В итоге с платформы утекло 1096,317 cbETH. Заемщики потеряли залог, а их долг перед протоколом остался без изменений. Так и формируется «плохой долг» — это средства, которые платформа уже не сможет вернуть.
В то же время появились пользователи с хитрым подходом: они вносили минимальный залог, занимали cbETH по праздничной «цене» в 1 доллар (около 76 рублей) и сразу фиксировали прибыль. Это добавило к убыткам еще один слой. Команда риск-менеджеров Anthias Labs отреагировала в 18:05, через четыре минуты после инцидента. Лимиты на выдачу и привлечение cbETH были обнулены до символических 0,01. Однако остановить уже запущенные ликвидации не удалось: для исправления оракула протоколу необходимо пройти пятидневное голосование и тайм-лок. Никаких экстренных мер не предусмотрено.
Финансовый итог «плохого долга» составил 1,8 млн долларов (приблизительно 137 млн рублей). Большая часть — в cbETH и WETH, остальное распределено по стейблкоинам и другим активам.
Отдельную волну обсуждений вызвало происхождение кода. В сети появились скриншоты, указывающие на то, что фрагменты MIP-X43 были написаны Claude Opus 4.6 от Anthropic. Moonwell отказался от комментариев, но сам факт красноречив: ИИ-инструменты все активнее участвуют в создании финансового кода, а стандарты его аудита не успевают за темпами.
Фото: hi-tech.mail.ru