Ralat Oracle cbETH Moonwell Membolehkan Eksploit Pinjaman Pantas $1.78J; Kod Dihasilkan AI Dirujuk
Moonwell, protokol pinjaman DeFi yang dideploy di Base dan Optimism, telah dikuras kira‑kira $1.78 juta selepas oracle cbETH (Coinbase Wrapped Staked ETH) mengembalikan harga tidak betul (~$1.12 bukannya ≈$2,200). Penyerang mengeksploitasi cbETH yang salah harga dalam serangan gaya flash‑loan untuk meminjam secara berlebihan terhadap cagaran yang dinilai terlalu rendah dan mengeluarkan dana. Analisis selepas insiden menunjukkan pull request dengan commit yang dikodkan bersama oleh Anthropic’s Claude Opus 4.6, dan pembangun mengakui menggunakan kod Solidity yang dijana AI tanpa ujian integrasi end‑to‑end penuh. Penyelidik keselamatan dan juruaudit berkata pepijat itu adalah kegagalan konfigurasi/integrasi yang kemungkinan besar dapat dikesan dengan ujian end‑to‑end yang lebih kukuh, proses semakan yang lebih ketat dan pengesahan oracle yang lebih baik. Moonwell melaporkan ujian unit dan integrasi berasingan berada dalam pull request lain dan bahawa mereka telah menugaskan audit Halborn. Insiden ini menyerlahkan risiko oracle dan konfigurasi untuk DeFi, bahaya operasi menganggap kod kontrak pintar yang dijana AI sedia untuk produksi, dan keperluan untuk ujian bersepadu di rangkaian yang ketat, semakan berbilang orang dan pemeriksaan oracle yang konservatif. Komen pasaran menyatakan eksploitasi sedemikian memberi tekanan kepada sentimen altcoin dalam jangka pendek; pedagang dinasihatkan memilih protokol yang diaudit, mengesahkan feed oracle, dan melayan kod ditulis AI dengan kawalan lebih ketat. Laporan ini adalah untuk maklumat dan bukan nasihat pelaburan.
Bearish
Impak pasaran jangka pendek kemungkinan bearish untuk cbETH dan aset berisiko berkaitan. Eksploitasi itu terus meruntuhkan keyakinan terhadap Moonwell dan protokol yang bergantung pada orakel untuk penetapan harga aset; pedagang biasanya bertindak balas terhadap kerugian sedemikian dengan jualan, kecairan berkurangan dan premium risiko meningkat pada token serupa. Salah harga bagi token staking utama (cbETH) dan penglibatan commit bersama AI memperkuat persepsi risiko operasi dan kebimbangan tadbir urus, yang boleh menekan permintaan dan penemuan harga untuk token itu serta altcoin yang terdedah kepada risiko orakel/konfigurasi serupa. Dalam jangka sederhana hingga panjang impaknya mungkin neutral hingga bercampur: jika Moonwell menampal kelemahan, menyiapkan audit Halborn, dan ekosistem lebih luas menguatkan amalan pengesahan orakel dan ujian, keyakinan boleh pulih; tadbir urus berterusan yang bermasalah atau insiden berulang akan melanjutkan sentimen bearish. Untuk pedagang: jangkakan volatiliti yang lebih tinggi, peluang untuk short atau putaran risk‑off menjauhi produk berkaitan cbETH sehingga audit dan pembetulan disahkan.