Moonwell এর cbETH ওরাকল ত্রুটির ফলে $1.78M ফ্ল্যাশ‑লোন এক্সপ্লয়েট সম্ভব হয়েছে; AI‑রচিত কোড উদ্ধৃত

Moonwell, একটি DeFi লেন্ডিং প্রোটোকল যা Base এবং Optimism‑এ ডিপ্লয় করা হয়েছে, প্রায় $1.78 মিলিয়ন ডলার খোয়া গেছে যখন এর cbETH (Coinbase Wrapped Staked ETH) অরাকল ভুল দাম ফিরিয়ে দিয়েছিল (~$1.12 এর বদলে ≈$2,200)। আক্রমণকারীরা ফ্ল্যাশ‑লোন স্টাইল আক্রমণে ভুলভাবে দাম দেওয়া cbETH ব্যবহার করে অত্যধিক ঋণ নিয়ে অবমূল্যায়িত কোলাটেরালের বিপরীতে তহবিল বের করে নিয়েছিল। পোস্ট‑ঘটনা বিশ্লেষণে দেখা গেছে pull request‑এ Anthropic’s Claude Opus 4.6 দ্বারা co‑authored commits ছিল, এবং ডেভেলপাররা স্বীকার করেছেন যে তারা AI‑জেনারেটেড Solidity কোড ব্যবহার করেছেন পুরো end‑to‑end ইন্টিগ্রেশন টেস্ট ছাড়া। নিরাপত্তা গবেষক এবং অডিটররা বলেছিলেন বাগটি একটি কনফিগারেশন/ইন্টিগ্রেশন ব্যর্থতা যা শক্তিশালী end‑to‑end টেস্ট, কঠোর রিভিউ প্রক্রিয়া এবং ভাল অরাকল ভ্যালিডেশন সম্ভবত ধরতে পারত। Moonwell রিপোর্ট করেছে যে আলাদা ইউনিট এবং ইন্টিগ্রেশন টেস্ট অন্য একটি pull request‑এ ছিল এবং তারা Halborn অডিট কমিশন করেছে। ঘটনাটি DeFi‑র জন্য অরাকল এবং কনফিগারেশন ঝুঁকি, AI‑জেনারেটেড স্মার্ট কন্ট্র্যাক্ট কোডকে প্রোডাকশন‑রেডি ধরে নেওয়ার অপারেশনাল ঝুঁকি, এবং কঠোর চেইন‑ইন্টিগ্রেটেড টেস্টিং, বহু‑ব্যক্তি রিভিউ এবং সংরক্ষনামূলক অরাকল চেকের প্রয়োজনীয়তা তুলে ধরে। মার্কেট মন্তব্য লক্ষ্য করেছে যে এমন এক্সপ্লয়েটগুলো শর্ট‑টার্মে অল্টকয়েন বোধকে চাপ দেয়; ট্রেডারদের পরামর্শ দেওয়া হচ্ছে নিরীক্ষিত প্রোটোকল বেছে নিতে, অরাকল ফিড যাচাই করতে এবং AI‑লিখিত কোডকে উচ্চতর সাবধানতার সঙ্গে গ্রহণ করতে। এই রিপোর্টটি তথ্যগত এবং বিনিয়োগ পরামর্শ নয়।