Moonwell cbETH оракулының қатесі $1,78 млн мөлшеріндегі флаш‑қарыздан (flash‑loan) шабуылға жол ашты; AI жасаған кодқа сілтеме жасалды
Base пен Optimism желілерінде орналастырылған DeFi несие протоколы Moonwell шамамен 1,78 миллион долларға жуық ақшасы тартылып кетті, себебі оның cbETH (Coinbase Wrapped Staked ETH) оракулы дұрыс емес баға қайтарды (~1,12 доллар ≈2 200 доллардың орнына). Шабуылдаушылар бағасы төмен cbETH‑ті flash‑loan тәрізді шабуылда пайдаланып, төмен бағаланған кепілге қарсы шамадан тыс қарыз алып, қаражат шығарды. Оқиғадан кейінгі талдау Anthropic‑тің Claude Opus 4.6‑мен бірге жазылған commit‑тері бар pull request‑терді көрсетті, ал әзірлеушілер толық end‑to‑end интеграциялық тесттерсіз AI‑айналдырған Solidity кодын қолданғандарын мойындады. Қауіпсіздік зерттеушілері мен аудитшілер бұл қателікті конфигурация/интеграция қатесі деп атап, күштірек end‑to‑end тесттер, қаталырақ қарау процестері және оракулдарды жақсырақ тексеру оны анықтаған болар еді деп айтты. Moonwell бөлек unit және интеграция тесттері басқа pull request‑те болғанын және Halborn аудитін тапсырыс бергенін хабарлады. Оқиға DeFi үшін оракул және конфигурация қаупін, AI‑жасанды түрде жасалған смарт‑контракт кодын өндірістік деп есептеудің операциялық тәуекелдерін, желіге біріктірілген қатаң тестілердің, бірнеше адамнан тұратын қараудың және консервативті оракул тексерулерінің қажеттілігін айқын көрсетеді. Нарықтық пікірлер мұндай эксплойттер қысқа мерзімде альткойн сеніміне қысым жасайтынын атап өтеді; трейдерлерге аудиттен өткен протоколдарды таңдауға, оракул фидтерін тексеруге және AI‑жасалған кодқа ерекше қырағылықпен қарауға кеңес берілді. Бұл есеп ақпараттық сипатта және инвестициялық кеңес емес.
Bearish
Қысқа мерзімде нарықтық әсер cbETH және оған байланысты тәуекелді активтер үшін төмендеу бағытын көрсетуі мүмкін. Эксплойт Moonwell-ге және активтердің бағасын анықтау үшін ораклдарға сүйенетін протоколдарға деген сенімді тікелей әлсіретті; трейдерлер әдетте осындай шығындарға сатылымдар, ликвидтіктің азаюы және ұқсас токендердегі тәуекел премиясының өсуімен жауап береді. Ірі стейкинг токенінің (cbETH) дұрыс бағаланбауы және AI‑мен бірлесіп жазылған commit‑тердің қатысуы операциялық тәуекелдің және басқару мәселелерінің қабылдануын күшейтеді, бұл сол токенге және ұқсас оракл/конфигурация тәуекелдеріне ұшырайтын альткоиндерге сұраныс пен бағаны анықтауды төмендетуі мүмкін. Орташа‑ұзақ мерзімде әсер нейтралданған немесе аралас болуы мүмкін: егер Moonwell осалдықты жапса, Halborn аудитін аяқтаса және кеңірек экожүйе ораклдарды растау мен тестілеу тәжірибелерін күшейтсе, сенім қалпына келуі мүмкін; басқарудағы тұрақты проблемалар немесе қайталанатын оқиғалар пессимистік көңіл‑күйді ұзартар еді. Трейдерлерге: күтілгені — жоғарырақ құбылмалылық, қысқа позиция ашу мүмкіндіктері немесе аудиттер мен түзетулер расталғанша cbETH‑пен байланысқан өнімдерден тәуекелсіз бағытқа ауысу.