Moonwell کے cbETH اوریکل کی خرابی $1.78M کے فلیش‑لون حملے کو ممکن بناتی ہے؛ AI کی تخلیق کردہ کوڈ کا حوالہ دیا گیا

Moonwell، ایک DeFi لوننگ پروٹوکول جو Base اور Optimism پر ڈپلائے ہے، تقریباً $1.78 ملین سے خالی ہو گیا جب اس کا cbETH (Coinbase Wrapped Staked ETH) اوریکل غلط قیمت واپس کیا (~$1.12 بجائے ≈$2,200)۔ حملہ آوروں نے غلط قیمت والا cbETH ایک فلیش‑لون اسٹائل حملے میں استعمال کیا تاکہ کم قیمت والے کولیٹرل کے خلاف ضرورت سے زیادہ قرض لے کر فنڈز نکال لیں۔ واقعے کے بعد کے تجزیے میں pull requests میں ایسے commits ملے جو Anthropic’s Claude Opus 4.6 کے ساتھ co‑authored تھے، اور ڈویلپرز نے اعتراف کیا کہ انہوں نے AI‑generated Solidity کوڈ مکمل end‑to‑end انٹیگریشن ٹیسٹس کے بغیر استعمال کیا۔ سیکیورٹی محققین اور آڈیٹرز نے کہا کہ بگ ایک کنفیگرشن/انٹیگریشن فیلیر تھی جسے مضبوط end‑to‑end ٹیسٹس، سخت ریویو پروسیس اور بہتر اوریکل ویلیڈیشن ممکنہ طور پر پکڑ سکتے تھے۔ Moonwell نے رپورٹ کیا کہ علیحدہ یونٹ اور انٹیگریشن ٹیسٹس ایک دوسرے pull request میں تھے اور انہوں نے Halborn آڈٹ کمیشن کرایا ہے۔ یہ واقعہ DeFi کے لیے اوریکل اور کنفیگریشن رسک کو اجاگر کرتا ہے، AI‑generated اسمارٹ کنٹریکٹ کوڈ کو پروڈکشن‑ریڈی سمجھنے کے عملی خطرات دکھاتا ہے، اور چین‑انٹیگریٹڈ سخت ٹیسٹنگ، متعدد افراد کے ریویو اور محتاط اوریکل چیکس کی ضرورت کو بڑھاتا ہے۔ مارکیٹ تبصرے نوٹ کرتے ہیں کہ ایسے ایکسپلائٹس قلیل مدتی طور پر آلٹ کوائن رویّے پر دباؤ ڈالتے ہیں؛ تاجروں کو مشورہ دیا جاتا ہے کہ وہ آڈٹ کیے گئے پروٹوکول کو ترجیح دیں، اوریکل فیڈز کی تصدیق کریں، اور AI‑مصنفہ کوڈ کو زیادہ احتیاط سے لیں۔ یہ رپورٹ معلوماتی ہے اور سرمایہ کاری کا مشورہ نہیں۔