Moonwell cbETH 오라클 오류로 178만 달러 규모의 플래시론 익스플로잇 발생; AI가 작성한 코드 인용

Moonwell은 Base와 Optimism에 배포된 DeFi 대출 프로토콜로, cbETH(Coinbase Wrapped Staked ETH) 오라클이 잘못된 가격(~$1.12, 실제 약 $2,200)을 반환하면서 약 178만 달러가 유출되었습니다. 공격자들은 잘못 가격 책정된 cbETH를 플래시론 스타일 공격에 이용해 저평가된 담보로 과다 대출을 실행하고 자금을 탈취했습니다. 사고 후 분석에서 Anthropic의 Claude Opus 4.6이 공동 저자로 포함된 커밋이 있는 풀 리퀘스트가 확인되었고, 개발자들은 종단간(end‑to‑end) 통합 테스트를 완전히 거치지 않은 AI 생성 Solidity 코드를 사용했다고 인정했습니다. 보안 연구원들과 감사인들은 이번 버그가 구성/통합 실패이며, 보다 강력한 종단간 테스트, 엄격한 검토 절차 및 더 나은 오라클 검증으로 대부분 발견되었을 것이라고 밝혔습니다. Moonwell은 별도의 단위 및 통합 테스트가 다른 풀 리퀘스트에 있었고 Halborn 감사를 의뢰했다고 보고했습니다. 이번 사고는 DeFi의 오라클 및 구성 위험, AI 생성 스마트 계약 코드를 프로덕션 준비 상태로 간주하는 운영상의 위험, 체인 통합 테스트의 철저성, 다인 검토 및 보수적인 오라클 체크의 필요성을 부각합니다. 시장 코멘터리는 이러한 익스플로잇이 단기적으로 알트코인 심리에 압력을 가한다고 지적하며, 트레이더들은 감사된 프로토콜을 선호하고 오라클 피드를 검증하며 AI 작성 코드를 더 신중히 다룰 것을 권고합니다. 이 보고서는 정보 제공 목적이며 투자 조언이 아닙니다.