يُلقى باللوم على Claude Opus 4.6 من Anthropic في خسارة Moonwell البالغة 1.78 مليون دولار في استغلال العقد الذكي

خسر بروتوكول الإقراض اللامركزي Moonwell 1.78 مليون دولار بعد خطأ في تسعير مؤشر السعر (Oracle)، في ما يُوصف بأنه أحد أكبر الاستغلاجات الأولى المرتبطة مباشرة بكود Solidity المولد بالذكاء الاصطناعي. يبدو أن الخطأ سببه بعض الكود الذي كُتب جزئياً بواسطة نموذج Claude Opus 4.6 من Anthropic.

أعلنت Moonwell، وهي سوق إقراض لامركزي يعمل على شبكتي Base وOptimism، أنها اكتشفت مشكلة حرجة في تكوين مؤشر السعر (Oracle) تؤثر على سوقها الأساسي لـ Coinbase Wrapped Ether (cbETH) على شبكة Base.

هذا أدى إلى تقييم cbETH بحوالي 1.12 دولار لكل توكن بدلاً من سعر السوق الفعلي القريب من 2200 دولار، وهو انخفاض في القيمة بمقدار 2000 مرة أدى إلى تصفيقات فورية.

🚨كتب Claude Opus 4.6 كوداً ضعيفاً، مما أدى إلى استغلال العقد الذكي بخسارة قدرها 1.78 مليون دولار

كان سعر أصل cbETH محددًا عند 1.12 دولار بدلًا من ~2,200 دولار. تُظهر مراجعات المشروع أن الالتزامات تمت بمساهمة مشتركة مع كلاود – هل هذه أول عملية اختراق لكود سوليديتي مُصمّم بناءً على "الفيب"؟ pic.twitter.com/4p78ZZvd67

— pashov (@pashov) فبراير 17، 2026

كود صاغه كلاود حدّد سعر cbETH عند $1.12 بدلًا من $2,200

ظهرت الثغرة في 15 فبراير، مباشرة بعد أن فعّلت Moonwell مقترح الحوكمة MIP-X43، الذي دمج عقود غلاف القيمة القابلة للاستخراج من مؤشر السعر (OEV) الخاص بـ Chainlink عبر أسواق Base وOptimism.

وبالتالي، بدلاً من حساب سعر cbETH بالدولار عن طريق ضرب سعر صرف cbETH/ETH في سعر تغذية ETH/USD، حصل الكود المُنفَّذ على سعر صرف cbETH/ETH فقط وعامل هذا النسبة كما لو كانت مُقومة بالفعل بالدولار.

مع تداول cbETH بأسعار أقل بسبب مؤشر السعر الخاص بـ Moonwell، يمكن للمصفين سداد دين بقيمة حوالي 1 دولار والحصول على ضمانات تستحق آلاف الدولارات مقابل ذلك.

تمكنت مدير المخاطر في Moonwell من تقليل حد الإقراض لـ cbETH إلى 0.01 خلال ساعات من اكتشاف الثغرة، مما أدى إلى تجميد نشاط الإقراض الجديد واحتواء المزيد من الأضرار.

ومع ذلك، كانت عمليات التصفية قد تمت بالفعل، لذا بقي المستخدمون بخسائر كارثية.

كما قدرت البروتوكول إجمالي الخسائر بـ 1.78 مليون دولار، مما أثر بشكل رئيسي على مراكز cbETH وWETH وUSDC. كاد بعض المقترضين يفقدون جميع ضماناتهم، بينما استغل آخرون التسعير غير الصحيح للإقراض بمزيد من المال مما كان مسموحاً لهم به، مما خلق ديوناً إضافية داخل البروتوكول.

Bithumb suffered similar value assignment error just days في وقت سابق

يُعد حادث Moonwell مشابهاً جداً لخطأ وقع في البورصة الكورية الجنوبية Bithumb قبل أيام فقط، في 6 فبراير، حيث أدى تعيين وحدة خاطئة إلى خلق قيمة وهمية تبلغ عشرات المليارات من الدولارات.

يبدو أن موظفاً في Bithumb أدخل "BTC" بدلاً من "KRW" أثناء توزيع المكافآت في ترويج Random Box، مما أدى إلى مكافأة المستخدمين بالبتكوين بدلاً من الوون الكوري.

خسر المشروع ما يقارب 620,000 بتكوين بقيمة تتجاوز 40 مليار دولار (ما يقرب من 3% من المعروض الكلي للبتكوين عالمياً).

تشتد حدة الجدل حول البرمجة بأسلوب "vibe coding"

أعاد حادث Moonwell إشعال الجدل حول البرمجة بأسلوب "vibe coding". يجادل المؤيدون بأن الذكاء الاصطناعي يجعل البرمجة أكثر سهولة، بينما يحذر النقاد من أن كوده قد يحتوي على ثغرات قد تفوتها المراجعات البشرية في الغالب.

شدد مراجع العقود الذكية Pashov على أن "وراء الذكاء الاصطناعي يوجد شخص يفحص العمل النهائي، وربما مراجع. ولهذا السبب، فإن إلقاء اللوم على الشبكة العصبية وحدها أمر غير صحيح، على الرغم من أن الحادث 'يثير مخاوف' بشأن البرمجة بأسلوب vibe coding".

شاركت شركة أمان بلوكتشين أخرى، SlowMist، مخاوفها بشأن "ثغرة معادلة مؤشر السعر" وانكسار الإشراف البشري الذي سمح للكود المعيب بالوصول إلى بيئة الإنتاج.

دراسة نُشرت قبل أسابيع فقط من حادث Moonwell حددت 69 ثغرة عبر 15 تطبيقاً تم إنشاؤها باستخدام أدوات برمجة ذكاء اصطناعي شائعة، بما في ذلك Cursor وClaude Code وCodes وغيرها.

الأكثر إثارة للاهتمام هو أن أبحاث Anthropic الخاصة من ديسمبر 2025 كشفت أن Claude Opus 4.5 يمكنه استغلال ثغرات العقود الذكية بقيمة 4.6 مليون دولار بمفرده (في بيئة محاكاة). كما أثبتت الدراسة أن نماذج الذكاء الاصطناعي الرائدة يمكنها الآن "تحديد الثغرات بشكل مستقل، وإنشاء سلاسل استغلال تعمل، واستخراج القيمة بحد أدنى من الإشراف البشري".

على أي حال، أوضحت Moonwell أنه «لم تتأثر أي أسواق أخرى على Base أو OP Mainnet. المشكلة معزولة في سوق cbETH Core على Base.»

كما لاحظ البروتوكول أن هذا ليس حادث مؤشر السعر الأول الخاص به، مستذكراً حادثاً في نوفمبر 2025 يتعلق بالإبلاغ الخاطئ.