Помилка оракула cbETH у Moonwell дозволила флеш‑лон‑експлойт на $1,78 млн; згадано код, створений ШІ
Moonwell, протокол DeFi‑кредитування, розгорнутий на Base та Optimism, був спустошений приблизно на 1,78 млн доларів після того, як його оракул cbETH (Coinbase Wrapped Staked ETH) повернув неправильну ціну (~1,12 дол. замість ≈2 200 дол.). Зловмисники експлуатували занизько оцінений cbETH у флеш‑лон‑подібній атаці, щоб позичити понад норму під недооцінене забезпечення і вивести кошти. Постінцидентний аналіз показав pull request-и з комітами, співавторами яких був Claude Opus 4.6 від Anthropic, а розробники визнали використання Solidity‑коду, згенерованого ШІ, без повних інтеграційних end‑to‑end тестів. Дослідники безпеки та аудитори заявили, що баг був спричинений помилкою конфігурації/інтеграції, і що суворіші end‑to‑end тести, жорсткіші процеси рев’ю та краща валідація оракулів, ймовірно, виявили б її. Moonwell повідомив, що окремі модульні та інтеграційні тести були в іншому pull requestі і що він замовив аудит у Halborn. Інцидент підкреслює ризики оракулів та конфігурації для DeFi, операційні небезпеки ставлення до коду смарт‑контрактів, згенерованого ШІ, як до готового для продакшену, і потребу в ретельних ланцюжно‑інтегрованих тестах, багатособовому рев’ю та консервативних перевірках оракулів. Коментарі ринку зауважують, що такі експлойти тиснуть на сентимент альткоїнів у короткостроковій перспективі; трейдерам радять надавати перевагу аудитованим протоколам, перевіряти джерела оракулів і ставитися до коду, створеного ШІ, з підвищеною пильністю. Цей звіт є інформаційним і не є інвестиційною порадою.
Bearish
У короткостроковій перспективі вплив на ринок ймовірно буде ведмежим для cbETH та пов’язаних ризикових активів. Експлойт безпосередньо підриває довіру до Moonwell та до протоколів, які залежать від оракулів для ціноутворення активів; трейдери зазвичай реагують на такі втрати розпродажами, зменшенням ліквідності та підвищенням премії за ризик для подібних токенів. Неправильне ціноутворення великого стейкінг‑токена (cbETH) та участь комітів, співавторами яких були ШІ, посилюють сприйняття операційного ризику і занепокоєння щодо управління, що може пригнічувати попит і price discovery для цього токена і для альткоїнів, що підлягають подібним ризикам оракулів/конфігурації. У середньо‑ та довгостроковій перспективі вплив може бути нейтральним або змішаним: якщо Moonwell виправить вразливість, завершить аудит Halborn і ширша екосистема посилить практики валідації оракулів та тестування, довіра може відновитися; стійкі проблеми з управлінням або повторні інциденти подовжать ведмежий настрій. Для трейдерів: очікуйте підвищеної волатильності, потенційних можливостей для шорту або ротації у безпечніші активи, відв’язуючись від продуктів, пов’язаних із cbETH, доки аудити й виправлення не будуть підтверджені.