خطأ في أوراكل cbETH لـ Moonwell يتيح استغلال قرض فلاش بقيمة 1.78 مليون دولار؛ تم الاستشهاد بشيفرة مؤلفة بواسطة الذكاء الاصطناعي

Moonwell، بروتوكول إقراض DeFi منشور على Base وOptimism، تعرض للاستنزاف بنحو 1.78 مليون دولار بعد أن أعاد أوراكل cbETH (Coinbase Wrapped Staked ETH) سعراً خاطئاً (~1.12 دولار بدلاً من ≈2,200 دولار). استغل المهاجمون سعر cbETH منخفض القيمة في هجوم على غرار القرض الفلاشي للاقتراض بشكل مبالغ فيه مقابل ضمانات منخفضة التقييم وسحب الأموال. أظهر تحليل ما بعد الحادث طلبات دمج (pull requests) مع التزامات (commits) مشتركة التوقيع من Claude Opus 4.6 من Anthropic، واعترف المطورون باستخدام كود Solidity مولد بواسطة الذكاء الاصطناعي دون اختبارات تكامل شاملة من النهاية للنهاية. قال باحثو الأمن والمدققون إن العلة كانت فشل في التكوين/التكامل وأن اختبارات نهاية‑إلى‑نهاية أقوى، وعمليات مراجعة أكثر صرامة، والتحقق الأفضل من الأوراكل كان من المحتمل أن يكتشفها. أفادت Moonwell أن اختبارات الوحدة والتكامل المنفصلة كانت في طلب دمج آخر وأنها كلفت Halborn بإجراء تدقيق. يبرز الحادث مخاطر الأوراكل والتكوين في DeFi، والمخاطر التشغيلية للتعامل مع كود عقود ذكية مولد بالذكاء الاصطناعي على أنه جاهز للإنتاج، والحاجة إلى اختبارات متكاملة صارمة متصلة بالسلسلة، ومراجعة متعددة الأشخاص وفحوصات محافظة للأوراكل. تشير تعليقات السوق إلى أن مثل هذه الاستغلالات تضغط على معنويات العملات البديلة على المدى القصير؛ وينصح المتداولون بتفضيل البروتوكولات المدققة، والتحقق من تغذيات الأوراكل، والتعامل مع الكود المؤلف بواسطة الذكاء الاصطناعي بحذر متزايد. هذا التقرير معلوماتي وليس نصيحة استثمارية.