ข้อผิดพลาดของออราเคิล cbETH ของ Moonwell เปิดทางให้เกิดการโจมตีแบบแฟลช‑โลนมูลค่า 1.78 ล้านดอลลาร์; อ้างถึงโค้ดที่สร้างโดย AI

Moonwell โปรโตคอลการให้กู้ยืมแบบ DeFi ที่เปิดใช้บน Base และ Optimism ถูกลักลอบเอาเงินไปประมาณ 1.78 ล้านดอลลาร์หลังจากออราเคิล cbETH (Coinbase Wrapped Staked ETH) รายงานราคาผิด (~1.12 ดอลลาร์ แทนที่ ≈2,200 ดอลลาร์) ผู้โจมตีใช้ประโยชน์จาก cbETH ที่มีมูลค่าต่ำในการโจมตีแบบแฟลช‑โลนเพื่อยืมเกินขีดจำกัดโดยใช้สินทรัพย์ค้ำประกันที่ถูกประเมินค่าต่ำและดึงเงินออก การวิเคราะห์หลังเหตุการณ์แสดงให้เห็น pull request ที่มีคอมมิตที่มีผู้เขียนร่วมเป็น Claude Opus 4.6 ของ Anthropic และนักพัฒนายอมรับว่าใช้โค้ด Solidity ที่สร้างโดย AI โดยไม่มีการทดสอบการผสานงานจากต้นจนจบอย่างครบถ้วน นักวิจัยด้านความปลอดภัยและผู้ตรวจสอบระบุว่าเป็นข้อบกพร่องจากการกำหนดค่า/การผสานงาน และการทดสอบ end‑to‑end ที่เข้มงวดกว่า กระบวนการทบทวนที่เข้มงวดขึ้น และการตรวจสอบออราเคิลที่ดีกว่าน่าจะตรวจพบปัญหา Moonwell รายงานว่าการทดสอบหน่วยและการทดสอบการผสานงานแยกต่างหากอยู่ใน pull request อื่น และได้จ้าง Halborn เพื่อทำการตรวจสอบ เหตุการณ์นี้เน้นความเสี่ยงจากออราเคิลและการกำหนดค่าสำหรับ DeFi ภัยด้านการดำเนินงานจากการถือว่าโค้ดสมาร์ตคอนแทรกต์ที่สร้างโดย AI พร้อมใช้งานแล้ว และความจำเป็นในการทดสอบแบบผสานรวมบนเชนอย่างเข้มงวด การทบทวนโดยหลายคน และการตรวจสอบออราเคิลแบบอนุรักษ์นิยม ความคิดเห็นในตลาดชี้ว่าการโจมตีแบบนี้กดดันความเชื่อมั่นของเหรียญทางเลือกในระยะสั้น; แนะนำให้เทรดเดอร์เลือกโปรโตคอลที่ได้รับการตรวจสอบ ตรวจสอบฟีดออราเคิล และพิจารณาโค้ดที่สร้างโดย AI ด้วยความระมัดระวังมากขึ้น รายงานนี้มีไว้เพื่อข้อมูลเท่านั้นและไม่ใช่คำแนะนำการลงทุน