Moonwell cbETH Oracle 錯誤導致 178 萬美元閃電貸款攻擊；引用由 AI 撰寫的程式碼
Moonwell 是一個部署於 Base 與 Optimism 的 DeFi 借貸協議，因其 cbETH（Coinbase Wrapped Staked ETH）oracle 回傳錯誤價格（約 $1.12 而非 ≈$2,200），遭到約 178 萬美元的資金被抽走。攻擊者利用該錯誤定價的 cbETH，透過類似 flash‑loan 的攻擊手法對被低估的抵押品進行過度借貸並提走資金。事後分析顯示有 pull request 的提交由 Anthropic 的 Claude Opus 4.6 共同撰寫，開發者也承認使用 AI 生成的 Solidity 程式碼但未進行完整的端到端整合測試。安全研究者與稽核者表示，該漏洞為設定／整合失誤，若有更強健的端到端測試、更嚴格的審查流程及更好的 oracle 驗證，很可能已被發現。Moonwell 回報指出獨立的單元與整合測試在另一個 pull request 中，並已委託 Halborn 進行審計。此事件突顯 DeFi 的 oracle 與設定風險、將 AI 生成的智能合約程式視為可直接投入生產的操作風險，以及需要嚴謹的鏈上整合測試、多人工審查與保守的 oracle 檢查。市場評論指出此類漏洞會在短期內壓抑山寨幣情緒；建議交易者優先選擇經審計的協議、確認 oracle 來源，並對 AI 撰寫的程式碼提高警覺。此報告僅供參考，非投資建議。
Bearish
短期來看，市場對 cbETH 與相關風險資產的影響很可能偏向看跌。此次被利用的事件直接削弱了市場對 Moonwell 以及依賴預言機（oracle）做資產定價的協議的信心；交易者通常會對此類損失以拋售、流動性下降與對類似代幣提高風險溢價來回應。主要質押代幣（cbETH）被錯誤定價，以及 AI 共同撰寫提交（commits）的介入，放大了外界對作業風險與治理面的疑慮，可能壓抑該代幣以及暴露於類似預言機/設定風險的山寨幣的需求與價格發現。中至長期來看，影響可能為中性到混合：若 Moonwell 修補漏洞、完成 Halborn 審計，且更廣泛的生態系統強化預言機驗證與測試流程，信心可能恢復；若治理持續有問題或事件重複發生，則看跌情緒將延續。對交易者建議：在審計與修復被確認前，預期波動性升高，可能出現做空機會或資金由 cbETH 相關產品轉向風險規避。