スマートtracの脆弱性攻撃でムーンウェルが178万ドルの損失を被った原因は、アントロピックのクロード・オプス4.6にあると非難された。

DeFi レンディングプロトコル「Moonwell」は、オラクルの価格設定エラーにより178万ドルの損失を被りました。これは、AI生成Solidityコードに直接関連する最初の大規模なエクスプロイトの一つとされています。どうやら、このエラーはAnthropicのClaude Opus 4.6モデルによって部分的に記述されたコードによって引き起こされたようです。.

BaseとOptimism上で運営されている分散型融資市場のMoonwellは、 Base上のCoinbase Wrapped Ether（cbETH）コアマーケットに影響を与える重大なオラクル構成の問題を発見したと発表した。

このため、cbETH は実際の市場価格である約 2,200 ドルではなく、トークンあたり約 1.12 ドルで評価され、2,000 倍の過小評価となり、即時清算が引き起こされました。.

🚨Claude Opus 4.6 が脆弱なコードを書き、スマートtracのエクスプロイトにより 178 万ドルの損失が発生しました

cbETHアセットの価格は、約2,200ドルではなく1.12ドルに設定されました。プロジェクトのプルリクエストを見ると、コミットはClaudeによって共同執筆されています。これは vibeでコーディングされたSolidityコードの最初のハッキングでしょうか？ pic.twitter.com/4p78ZZvd67

— pashov (@pashov) 2026年2月17日

クロードの共同執筆したコードはcbETHの価格を1.12ドルに設定し、 $2,200

この脆弱性は、Moonwellがガバナンス提案MIP-X43を有効化した直後の2月15日に出現しました。この提案は、Base市場とOptimism市場全体で ChainlinkのOracletracTable Value（OEV）ラッパーtracを統合するものでした。.

そのため、デプロイされたコードは、cbETH/ETH 交換レートに ETH/USD 価格フィードを掛けて cbETH の価格を USD で計算するのではなく、cbETH/ETH 交換レートのみを取得し、その比率をすでにドル建てであるかのように扱いました。.

ムーンウェルの神託によりcbETHの取引価格が下落したため、清算人は約1ドル相当の負債を返済し、その代わりに数千ドル相当の担保を受け取ることができた。.

Moonwellの リスクマネージャーは、 脆弱性が発覚してから数時間以内にcbETHの借入上限を0.01に引き下げることができ、新規の借入活動を効果的に停止させ、さらなる被害を食い止めることができた。

しかし、清算手続きはすでに完了していたため、ユーザーは壊滅的な損失を被ることになりました。.

プロトコルは、損失総額を178万ドルと推定しており、そのほとんどがcbETH、WETH、USDCのポジションに影響しました。一部の借り手は担保の全額をほぼ失い、また他の借り手は誤った価格設定を悪用して、本来よりも多くの資金を借り入れ、プロトコル内でさらなる負債を生み出しました。.

Bithumbは数日前にも同様の値割り当てエラーに見舞われた

ムーン ウェルdent 、その数日前の2月6日に韓国の取引所ビッサムで起きたミスと非常によく似ている。ビッサムでは、ユニットの割り当て間違いにより、数百億ドルのゴーストバリューが生じた。

どうやら、Bithumbのスタッフがランダムボックスプロモーションの報酬を配布する際に「KRW」ではなく「BTC」を入力したため、ユーザーに韓国ウォンではなく Bitcoin で報酬を支払ったようです。.

このプロジェクトでは、約62万 Bitcoin （400億ドル以上相当、 Bitcoinの世界全体の供給量の約3％）が失われた。

Vibe コーディングの議論が激化

ムーンウェルdent をめぐる議論を再燃させました vibe コーディング。AIの支持者は、AIによってコーディングがより容易になると主張していますが、批判者は、AIのコードには人間によるレビューでは見逃されやすい脆弱性が含まれている可能性があると警告しています。

スマートコントラクトtrac人のパショフ氏は、「AIの背後には、完成した作業をチェックする人間、場合によっては監査人がいる。そのため、ニューラルネットワークだけを非難するのは間違いだが、今回の件はdent に関する懸念を『引き起こす』 vibe 」と強調した。

別のブロックチェーンセキュリティ企業であるスローミストは、「オラクルフォーミュラの脆弱性」と、欠陥のあるコードが本番環境に到達することを許した人間による監視の崩壊について懸念を表明した。.

ムーンウェルのわずか数週間前に公開された調査ではdent 特定dent、 Cursor、Claude Code、 Codes などの一般的な AI コーディング ツールを使用して作成された 15 のアプリケーションで69 件の脆弱性されました。

さらに興味深いのは、 Anthropic社が2025年12月に実施した調査で、Claude Opus 4.5がtrac単独で460万ドル相当のスマートコントラクトの脆弱性（ シミュレーション環境下で）悪用できることが明らかになった点です。この調査では、最先端のAIモデルが「最小限の人間の監視で、脆弱性をことも実証されましたdentにdent、有効なエクスプロイトチェーンを作成し、trac価値を特定」。

しかしながら、ムーンウェル氏は「BaseやOPメインネット上の他のマーケットには影響はなかった。 問題はBase上のcbETHコアマーケットに限定されている」と明言した。

議定書では、これが初めてのオラクルdentではないことも指摘され、2025年11月に起きた誤報dent が想起された。.