Anthropic 的 Claude Opus 4.6 因 Moonwell 智能合约利用中的 178 万美元损失而受到指责

DeFi 借贷协议 Moonwell 在预言机定价错误后损失了 178 万美元，这被描述为第一个直接与 AI 生成的 Solidity 代码相关的主要利用案例。显然，该错误是由部分由 Anthropic 的 Claude Opus 4.6 模型编写的代码引起的。

在 Base 和 Optimism 上运营的去中心化借贷市场 Moonwell，表示发现了一个影响其 Base 上 Coinbase 包装以太币 (cbETH) 核心市场的严重预言机配置问题。

这导致cbETH的估值约为每枚代币1.12美元，而非其实际市场价格2,200美元左右，这种2,000倍的低估触发了即时清算。

🚨Claude Opus 4.6编写了存在漏洞的代码，导致智能合约遭到利用，造成178万美元损失

cbETH 资产的价格被设定为 1.12 美元，而非约 2,200 美元。该项目的 PR 显示提交由 Claude 共同完成——这是首个由“氛围编码”的 Solidity 代码引发的黑客事件吗？ pic.twitter.com/4p78ZZvd67

— pashov (@pashov) 2月17日，2026年

Claude 共同编写的代码将 cbETH 价格设定为 $1.12，而非 $2,200

该漏洞于2月15日出现，就在Moonwell激活治理提案MIP-X43之后，该提案在Base和Optimism市场上整合了Chainlink的Oracle可提取价值（OEV）包装合约。

因此，部署的代码没有通过将cbETH/ETH汇率乘以ETH/USD价格数据源来计算cbETH的美元价格，而是仅获取了cbETH/ETH汇率，并将该比率视为已以美元计价。

由于Moonwell的预言机导致cbETH交易价格较低，清算人只需偿还约1美元的债务，即可获得价值数千美元的抵押品。

Moonwell 的风险经理能够在漏洞发现后几小时内将 cbETH 借贷上限降至 0.01，有效地冻结了新的借贷活动并遏制了进一步的损失。

然而，清算已经处理完毕，导致用户遭受灾难性损失。

该协议还将总损失估计为178万美元，主要影响cbETH、WETH和USDC头寸。一些借款人几乎损失了所有抵押品，而另一些人则利用错误的定价借出比允许范围更多的资金，从而在协议内制造了更多债务。

Bithumb 遭受了类似的价值赋值错误，仅数天 早些时候

Moonwell 事件与几天前韩国交易所 Bithumb 犯下的错误非常相似，2 月 6 日，错误的单位分配创造了数万亿美元的幽灵价值。

显然，Bithumb的一名员工在分发Random Box促销奖励时输入了“BTC”而不是“KRW”，从而以比特币而非韩元奖励用户。

该项目损失了约 620,000 比特币，价值超过 400 亿美元（占比特币全球总供应量的近 3%）。

Vibe coding辩论加剧

Moonwell 事件重新引发了关于氛围编码的辩论。支持者认为 AI 使编码更容易上手，而批评者警告其代码可能包含人类审查最可能忽略的漏洞。

智能合约审计师 Pashov 强调，“AI 背后是一个检查完成工作的人，可能还有一位审计师。因此，单独归咎于神经网络是不正确的，尽管该事件‘引发了对氛围编码的担忧’。”

另一家区块链安全公司SlowMist分享了其对“预言机公式漏洞”以及导致有缺陷代码进入生产环境的人类监督失效的担忧。

在 Moonwell 事件发布前几周发表的一项研究确定了使用流行的 AI 编码工具（包括 Cursor、Claude Code、Codes等）创建的 15 个应用程序中存在69 个漏洞。

更有趣的是，Anthropic 自己的研究显示，2025 年 12 月，Claude Opus 4.5 能够独自利用价值 460 万美元的智能合约漏洞（在模拟环境中）。 该研究还确立，顶级 AI 模型现在可以“独立识别漏洞、创建有效的利用链，并在最少的人类监督下提取价值。”

尽管如此，Moonwell 澄清称“Base 或 OP Mainnet 上的其他市场未受影响。该问题仅限于Base上的 cbETH 核心市场。”

该协议还指出，这并非其首次预言机事件，并回顾了一起发生在2025年11月的错误报告事件。