Moonwell cbETH Oracle 錯誤導致 178 萬美元閃電借貸攻擊；引用由 AI 撰寫的程式碼
Moonwell 是一個部署於 Base 及 Optimism 的 DeFi 借貸協議，因其 cbETH（Coinbase Wrapped Staked ETH）oracle 返回錯誤價格（約 $1.12 而非 ≈$2,200），被清空了約 178 萬美元。攻擊者利用這個錯誤定價的 cbETH 進行類似 flash‑loan 的攻擊，對被低估的抵押品超額借貸並抽走資金。事後分析顯示有 pull request 的提交共由 Anthropic 的 Claude Opus 4.6 共同撰寫，開發者也承認使用了 AI 生成的 Solidity 代碼但未做完整的端到端整合測試。安全研究人員與審計師表示，該漏洞屬於配置／整合失誤，若有更嚴格的端到端測試、更嚴密的審查流程及更好的 oracle 驗證，極可能已被發現。Moonwell 回報稱獨立的單元測試與整合測試在另一個 pull request 中，並已委託 Halborn 進行審計。事件突顯了 DeFi 的 oracle 與配置風險、將 AI 生成的智能合約代碼視為可投入生產的運營風險，以及需要嚴謹的鏈上整合測試、多人人員審查與保守的 oracle 檢查。市場評論指出此類 exploit 在短期內會壓低山寨幣情緒；建議交易者優先使用經審計的協議、驗證 oracle 來源，並對 AI 撰寫的代碼提高警覺。此報告僅供參考，非投資建議。
Bearish
短期而言，市場對 cbETH 及相關風險資產的影響很可能偏向熊市。該漏洞利用直接削弱了對 Moonwell 以及依賴預言機（oracle）進行資產定價的協議的信心；交易者通常會對此類損失以拋售、流動性減少以及對類似代幣提高風險溢價作出反應。主要質押代幣（cbETH）的錯誤定價以及 AI 共同撰寫提交（commits）的牽涉，放大了外界對操作風險和治理問題的感知，可能壓低該代幣以及對類似預言機/配置風險暴露的山寨幣的需求與價格發現。中長期而言，影響或可為中性至混合：若 Moonwell 修補漏洞、完成 Halborn 審計，且更廣泛的生態系統強化預言機驗證與測試實踐，信心可能恢復；若治理問題持續或事件反覆發生，則熊市情緒會延長。對交易者而言：在審計與修復確認之前，預期波動性上升，可能出現沽空機會或資金從 cbETH 相關產品轉向風險回避。