MoonwellのcbETHオラクルのエラーにより178万ドルのフラッシュローン悪用が発生；AI生成コードが引用される
MoonwellはBaseとOptimismにデプロイされたDeFiレンディングプロトコルで、cbETH（Coinbase Wrapped Staked ETH）オラクルが誤った価格（約$1.12、実際は≈$2,200）を返したため約178万ドルが流出しました。攻撃者は誤価格のcbETHをフラッシュローン風の攻撃で悪用し、過小評価された担保をもとに過剰に借入れて資金を抜き取りました。事後解析ではAnthropicのClaude Opus 4.6が共同作成者となっているコミットを含むプルリクエストが確認され、開発者はエンドツーエンドの統合テストを完全に行わずにAI生成のSolidityコードを使用していたことを認めました。セキュリティ研究者や監査人は、本件は設定／統合ミスであり、より強力なエンドツーエンドテスト、厳格なレビュー手続き、より良いオラクル検証があれば検出されていた可能性が高いと述べています。Moonwellはユニットおよび統合テストは別のプルリクエストにあり、Halbornによる監査を依頼したと報告しています。本件はDeFiにおけるオラクルと設定のリスク、AI生成スマートコントラクトコードを本番用とみなす運用上の危険性、チェーン統合テストの徹底、複数人によるレビュー、保守的なオラクルチェックの必要性を浮き彫りにします。市場の見方では、この種のエクスプロイトは短期的にアルトコインのセンチメントを圧迫するとされ、トレーダーには監査済みプロトコルの利用、オラクルフィードの確認、AI作成コードへの慎重な扱いが勧められています。本報告は情報提供を目的とし、投資助言ではありません。
Bearish
短期的には、cbETHおよび関連するリスク資産に対する市場影響は弱気と考えられます。今回のエクスプロイトは、Moonwellや資産価格決定にオラクルを利用するプロトコルへの信頼を直接損ねます。トレーダーは通常、このような損失に対して売り、流動性低下、類似トークンのリスクプレミアム上昇で反応します。主要なステーキングトークン（cbETH）の誤った価格設定とAIが共著したコミットの関与は、運用リスクやガバナンスに関する懸念を増幅させ、当該トークンおよび同様のオラクル／設定リスクにさらされたアルトコインの需要と価格発見を押し下げる可能性があります。中長期では影響は中立〜混合的になり得ます。Moonwellが脆弱性を修正し、Halbornの監査を完了し、より広いエコシステムがオラクル検証とテストの慣行を強化すれば信頼は回復し得ますが、ガバナンスの問題が持続するか再発が続けば弱気のセンチメントは長引きます。トレーダー向け：監査や修正が確認されるまで、変動性の高まり、ショートの機会、またはcbETH関連商品からのリスクオフ回避を想定してください。