Moonwell cbETH Oracle Hatası $1,78M Değerinde Flash‑Loan Sömürüsüne Olanak Sağladı; AI Tarafından Oluşturulan Kod Alıntılandı
Base ve Optimism üzerinde konuşlandırılmış bir DeFi kredi protokolü olan Moonwell, cbETH (Coinbase Wrapped Staked ETH) oracle’ı yanlış fiyat döndürdükten (~1,12 USD yerine ≈2.200 USD) sonra yaklaşık 1,78 milyon dolar boşaltıldı. Saldırganlar düşük değerli cbETH’i flash‑loan tarzı bir saldırıda istismar ederek düşük değerlenmiş teminat karşılığında aşırı borçlandılar ve fon çıkardılar. Olay sonrası analiz, Anthropic’in Claude Opus 4.6 ile ortak yazarlı commit’ler içeren pull request’ler gösterdi ve geliştiriciler uçtan uca tam entegrasyon testleri olmadan AI tarafından üretilmiş Solidity kodu kullandıklarını kabul ettiler. Güvenlik araştırmacıları ve denetçiler, hatanın bir yapılandırma/entegrasyon hatası olduğunu ve daha güçlü uçtan uca testlerin, daha sıkı inceleme süreçlerinin ve daha iyi oracle doğrulamanın muhtemelen hatayı yakalayacağını söylediler. Moonwell, ayrı bir pull request’te ayrı birim ve entegrasyon testlerinin bulunduğunu ve Halborn’a denetim sipariş ettiklerini bildirdi. Olay, DeFi için oracle ve yapılandırma riskini, AI tarafından oluşturulan akıllı kontrat kodunu üretime hazır saymanın operasyonel tehlikelerini ve zincire entegre titiz testler, çok kişili inceleme ve muhafazakâr oracle kontrolleri gereğini vurguluyor. Piyasa yorumları, bu tür istismarların kısa vadede altcoin duyarlılığını baskıladığını; tüccarlara denetlenmiş protokolleri tercih etmeleri, oracle beslemelerini doğrulamaları ve AI tarafından yazılan kodu daha sıkı bir incelemeyle ele almaları tavsiye ediliyor. Bu rapor bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir.
Bearish
Kısa vadede piyasa etkisi muhtemelen cbETH ve ilgili riskli varlıklar için düşüş yönlü olacaktır. Sömürü (exploit) doğrudan Moonwell’e ve varlık fiyatlaması için oracle’lara dayanan protokollere olan güveni zedeledi; trader’lar genelde bu tür kayıplara satış, likidite azalması ve benzer token’larda artan risk primi ile tepki verir. Önemli bir staking token’ının (cbETH) yanlış fiyatlanması ve AI tarafından ortak yazılmış commit’lerin yer alması, algılanan operasyonel riski ve yönetişim endişelerini artırır; bu da hem o token için hem de benzer oracle/konfigürasyon risklerine maruz altcoin’ler için talebi ve fiyat keşfini olumsuz etkileyebilir. Orta-uzun vadede etki nötr veya karışık olabilir: Moonwell açığı yamalarsa, Halborn denetimini tamamlarsa ve daha geniş ekosistem oracle doğrulama ve test uygulamalarını güçlendirirse güven toparlanabilir; yönetişim sorunlarının sürmesi veya tekrar eden olaylar düşüş eğilimini uzatır. Trader’lar için: artan oynaklık, potansiyel short fırsatları veya denetimler ve düzeltmeler onaylanana kadar cbETH bağlantılı ürünlerden riskten kaçınma rotasyonu bekleyin.