- DeFi 대출 프로토콜인 문웰(Moonwell)은 Claude Opus 4.6의 AI 코드로 인해 오라클 구성 오류가 발생하여 178만 달러를 손실했습니다.
- 이 오류는 cbETH를 실제 시장 가격인 약 $2,200가 아닌 토큰당 약 $1.12로 평가하여 즉각적인 청산 (liquidation) 을 촉발했습니다.
- 이번 사건은 며칠 전 Bithumb 직원이 $400억 가치 할당 오류를 범한 사례와 유사합니다.
DeFi 대출 프로토콜인 문월은 AI 생성 솔리디티 코드와 직접적으로 연결된 주요 악용 사례 중 하나로 묘사되는 사건에서 오라클 가격 오류로 인해 178만 달러를 손실했습니다. 아마도 이 오류는 Anthropic의 Claude Opus 4.6 모델이 부분적으로 작성한 코드로 인해 발생했습니다.
Base와 Optimism에서 운영되는 탈중앙화 대출 시장인 Moonwell은 Coinbase Wrapped Ether(cbETH) Core Market의 critical oracle 구성 오류를 발견했다고 밝혔습니다.
이로 인해 cbETH의 토큰당 가치가 실제 시장 가격인 약 2,200달러가 아닌 약 1.12달러로 평가되어, 2,000배의 저평가로 인해 즉시 청산이 트리거되었습니다.
🚨Claude Opus 4.6이 취약한 코드를 작성하여 스마트 계약 악용과 178만 달러 손실 초래
cbETH 자산의 가격이 약 $2,200이 아닌 $1.12로 설정되었습니다. 해당 프로젝트의 PR을 보면 Claude가 공동 저자로 참여한 커밋이 있습니다 – 이것이 vibe-coded Solidity 코드의 첫 해킹일까요? pic.twitter.com/4p78ZZvd67
— pashov (@pashov) 2월 17, 2026
Claude가 공동 작성한 코드는 cbETH 가격을 $1.12로 설정했지만, 실제로는 $2,200
이 취약점은 2월 15일, 문월이 Base 및 옵티미즘 마켓 전반에 체인링크의 오라클 추출 가능 가치(OEV) 래퍼 계약을 통합하는 거버넌스 제안 MIP-X43을 방금 활성화한 직후 나타났습니다.
따라서 배포된 코드는 cbETH/ETH 환율에 ETH/USD 가격 피드를 곱하여 cbETH 가격을 USD로 계산하는 대신, cbETH/ETH 환율만 가져와 그 비율을 이미 달러로 표시된 것으로 취급했습니다.
문월의 오라클로 인해 cbETH가 낮은 가격으로 거래되자, 청산인은 약 1달러 상당의 부채를 상환하고 수천 달러 상당의 담보를 받을 수 있었습니다.
Moonwell의 리스크 매니저는 취약점 발견 후 몇 시간 이내에 cbETH 차입 한도를 0.01로 낮춤으로써 새로운 차입 활동을 효과적으로 동결하고 추가 피해를 차단했습니다.
그러나 청산이 이미 처리되었으므로 사용자는 파탄적인 손실을 입었습니다.
프로토콜은 또한 총 손실을 178만 달러로 추정했으며, 이는 주로 cbETH, WETH, USDC 포지션에 영향을 미쳤습니다. 일부 차입자는 담보의 거의 전부를 잃을 뻔했으며, 다른 이들은 잘못된 가격을 악용하여 허용되는 것보다 더 많은 돈을 빌려 프로토콜 내에서 더 많은 부채를 생성했습니다.
Bithumb에서유사한가치 할당 오류가 불과 며칠 전에 발생했습니다. 이전에
Moonwell 사건은 2월 6일, 잘못된 단위 할당으로 수백억 달러의 가짜 가치를 생성한 남한 거래소 Bithumb에서 며칠 전에 발생한 오류와 매우 유사합니다.
알려진 바에 따르면, 비썸(Bithumb) 직원들이 랜덤 박스 프로모션 보상을 배포하는 과정에서 'KRW' 대신 'BTC'를 입력하여 한국 원화 대신 비트코인으로 사용자에게 보상을 제공했습니다.
해당 프로젝트는 전 세계 비트코인 공급량의 약 3%에 해당하는 400억 달러가 넘는 가치의 약 620,000 비트코인을 손실했습니다.
바이프 코딩(Vibe coding) 논쟁 격화
Moonwell 사건은 vibe coding에 대한 논쟁을 다시 불러일으켰습니다. 지지자들은 AI가 코딩을 더 접근하기 쉽게 만든다고 주장하는 반면, 비판자들은 인간의 검토에서 놓치기 쉬운 취약점이 코드에 포함될 수 있다고 경고합니다.
스마트 계약 감사인 파쇼프는 "인공지능 뒤에는 완성된 작업을 검토하는 사람, 그리고 아마도 감사인이 있습니다. 따라서 인공 신경망만 비난하는 것은 잘못되었지만, 이 사건은 vibe 코딩에 대해 '우려를 제기합니다'"라고 강조했습니다.
또 다른 블록체인 보안 기업인 슬로우미스트(SlowMist)는 '오라클 공식 취약점'과 결함이 있는 코드가 프로덕션에 도달할 수 있게 만든 인간 감독의 붕괴에 대한 우려를 공유했습니다.
문월 사건 몇 주 전에 발표된 연구에 따르면, Cursor, Claude Code, Codes 등 인기 있는 AI 코딩 도구를 사용하여 생성된 15개 애플리케이션에서 69개의 취약점이 확인되었습니다.
더 흥미로운 점은 Anthropic의 자체 연구에서 2025년 12월 Claude Opus 4.5가 (시뮬레이션 환경에서) 자체적으로 460만 달러 상당의 스마트 계약 취약점을 악용할 수 있다는 것이 밝혀졌다는 것입니다. 이 연구는 또한 최상위 AI 모델이 이제 "인간 감독을 최소화하면서 취약점을 독립적으로 식별하고, 작동하는 악용 체인을 생성하며, 가치를 추출할 수 있음을 입증했습니다."
그럼에도 불구하고 문월(Moonwell)은 “베이스(Base)나 OP 메인넷의 다른 어떤 시장도 영향을 받지 않았다. 이 문제는 베이스(Base)의 cbETH 코어 마켓에 국한되어 있다.”
해당 프로토콜은 또한 이것이 첫 번째 오라클 사건이 아니라고 언급하며, 2025년 11월에 발생했던 오보고 사건을 회상했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
