- DeFi lending protocol Moonwellは、Claude Opus 4.6によるAIコードがオラクル設定エラーを引き起こした結果、178万ドルを損失しました。
- このエラーにより即時清算が発生し、cbETH の価格が実際の市場価格である約 2,200 ドルではなく、1 トークンあたり約 1.12 ドルと評価されてしまいました。
- 今回の事案は、数日前に Bithumb で従業員によって発生した 400 億ドル規模の価値算定ミスと類似しています。
AnthropicのClaude Opus 4.6がスマートコントラクトエクスプロイトによるMoonwellの$1.78Mの損失を責められる
BaseとOptimism上で稼働する分散型融資市場であるMoonwellは、Base上のCoinbase Wrapped Ether (cbETH) Core Marketに影響を与える重要なオラクル設定の問題を発見したと発表しました。
これにより、cbETHのトークン価格は実際の市場価格である約2,200ドルではなく、約1.12ドルで評価され、2,000倍の過小評価が生じて即時の清算トリガーとなりました。
🚨Claude Opus 4.6が脆弱なコードを生成し、スマートコントラクトの脆弱性により178万ドルの損失が発生
cbETH アセットの価格が約 2,200 ドルではなく 1.12 ドルに設定されました。プロジェクトの PR を見ると、コミットは Claude と共著されていることがわかります – これは「バイブコーディング」された Solidity コードに対する最初のハックでしょうか？ pic.twitter.com/4p78ZZvd67
— pashov (@pashov) 2月17日、2026
Claude が共著したコードにより cbETH の価格が $1.12に設定され、本来应为 $2,200
この脆弱性は、MoonwellがGovernance Proposal MIP-X43をアクティブ化し、BaseおよびOptimism市場全体にChainlinkのOracle Extractable Value（OEV）ラッパーコントラクトを統合した直後の2月15日に出現しました。
そのため、展開されたコードは、cbETH/ETHの交換レートにETH/USDの価格フィードを乗じてcbETHのUSD価格を計算するのではなく、cbETH/ETHの交換レートのみを取得し、その比率をすでにドル建てであるとみなして処理しました。
MoonwellのオラクルによりcbETHの取引価格が低下したため、清算人は約1ドルの債務を返済するだけで、数千ドル相当の担保を取得することができました。
Claudeが共同執筆者としてコードを作成し、cbETHの価格を$2,200ではなく$1.12に設定
しかし、清算はすでに処理されていたため、ユーザーは破滅的な損失を被ることになりました。
プロトコルも総損失額を178万ドルと推定しており、主にcbETH、WETH、USDCのポジションに影響しました。一部の借り手は担保のほとんどを失う一方、他の借り手は誤った価格付けを悪用して許可されるべき以上の資金を借り入れ、プロトコル内でさらに多くの債務を生み出しました。
Bithumb は同様の価値算定ミスを数日前に 以前
Moonwellの件は、2月6日に数日前に韓国取引所のBithumbで発生したエラーと非常に似ています。そこでは、誤った単位の割り当てにより、何百億ドルものゴーストバリューが生成されました。
明らかに、Bithumbの社員がRandom Boxプロモーションの報酬配布時に「KRW」の代わりに「BTC」を入力したため、ユーザーにウォンではなくビットコインが報酬として付与されました。
Moonwell事件は、2月6日に韓国取引所のBithumbで発生したエラーと非常に似ています。そこでは、誤った単位の割り当てにより、数十億ドルのゴーストバリューが作成されました。
Vibeコーディングをめぐる議論が激化
このプロジェクトは、約620,000ビットコインを失い、その価値は400億ドル以上（ビットコインの全世界供給量のほぼ3%）に相当しました。
Moonwell事件は、バイブコーディングに関する議論に火をつけました。支持者はAIがコーディングをよりアクセスしやすくすると主張する一方、批評家は人間のレビューで最も見逃されやすい脆弱性がコードに含まれている可能性を警告しています。
ブロックチェーンセキュリティ企業のSlowMistもまた、「オラクル数式の脆弱性」と、欠陥のあるコードが本番環境に到達することを許した人間の監視の崩壊について懸念を表明しました。
Moonwellの件より数週間前に発表された研究では、Cursor、Claude Code、Codesなど、人気のあるAIコーディングツールを使用して作成された15のアプリケーション全体で69の脆弱性が特定されました。
さらに興味深いのは、Anthropic自身の2025年12月の研究で、Claude Opus 4.5がシミュレーション環境において、単独で460万ドル相当のスマートコントラクトの脆弱性を悪用できることが明らかになったことです。この研究では、最先端のAIモデルが現在「人間の監督を最小限に抑えながら、脆弱性を独立して特定し、動作するエクスプロイトチェーンを作成し、価値を引き出すことができる」ことも示されました。
それでも、Moonwellは「BaseやOP Mainnet上の他の市場には影響はなかった。この問題はBase上のcbETH Core Marketに限定されている。」と説明した。
プロトコルは、これが初めてのオラクルインシデントではないことも指摘し、2025年11月に発生した誤報告インシデントを思い出させました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
