שגיאת אראקל cbETH של Moonwell אפשרה ניצול באמצעות הלוואת הבזק (flash‑loan) בסך 1.78 מיליון דולר; צוטט קוד שנוצר על ידי בינה מלאכותית

Moonwell, פרוטוקול הלוואות DeFi שהושק על Base ו‑Optimism, נפרץ ונגזל כ‑1.78 מיליון דולר לאחר שהאורקל של cbETH (Coinbase Wrapped Staked ETH) החזיר מחיר שגוי (~1.12$ במקום ≈2,200$). התוקפים ניצלו את ה‑cbETH עם המחיר השגוי בהתקפה בסגנון flash‑loan כדי לוֹווֹת יתר כנגד בטחונות שמוערכים נמוך ולחלץ כספים. ניתוח לאחר האירוע הראה pull requests עם commits שבוצעו בשותפות עם Anthropic’s Claude Opus 4.6, והמפתחים ה признали שהם השתמשו בקוד Solidity שנוצר על‑ידי AI ללא בדיקות אינטגרציה end‑to‑end מלאות. חוקרי אבטחה ומבקרי אבטחה אמרו שהתקלה היא כישלון תצורה/אינטגרציה שככל הנראה הייתה נתפסת על‑ידי בדיקות end‑to‑end חזקות יותר, תהליכי סקירה מחמירים יותר ואימות אורקל טוב יותר. Moonwell דיווחה שבדיקות יחידה ואינטגרציה נפרדות היו ב‑pull request אחר וכי היא הזמינה ביקורת של Halborn. האירוע מדגיש סיכוני אורקל ותצורה ב‑DeFi, את הסכנות התפעוליות שבמתן מעמד "מוכן לפרודקשן" לקוד חוזי חכם שנוצר על‑ידי AI, ואת הצורך בבדיקות משולבות ברשת, סקירה על‑ידי מספר אנשים ובדיקות אורקל שמרניות. תגובות השוק מציינות שניצול מסוג זה לוחץ על תחושת השוק כלפי אלטקוין בטווח הקצר; סוחרים מומלצים להעדיף פרוטוקולים מבוקרים, לאמת מקורות אורקל ולטפל בקוד שנכתב על‑ידי AI בזהירות מוגברת. הדיווח אינפורמטיבי ואינו מהווה ייעוץ השקעות.