Ang decentralized finance (DeFi) ay nakaranas ng isa sa pinaka-kapansin-pansing insidente ng cyber matapos magdulot ang isang AI-generated na error sa coding ng malaking kahinaan. Ang pinakabagong paglabag ay tumama sa Moonwell protocol, kung saan isang maling price oracle formula na isinulat ng Claude Opus 4.6 model ang nagdulot ng halos $1.78 milyon na pagkalugi. Ayon sa mga eksperto, ito na ang unang malaking biktima ng tinatawag na “vibe-coding”—isang trend ng mabilis at AI-driven na software development—kaya’t ang sektor ng DeFi ay nasa sangandaan ng inobasyon at integridad.
Claude Opus Price Calculation Error Nagdulot ng Kaguluhan
Ibinunyag ng industry security analyst na si Pashov ang isyu, na mariing binigyang-diin ang mga panganib na dala ng artificial intelligence sa mga software development pipeline. Sa sentro ng insidente ay may aberya sa pricing oracle ng Moonwell: ang halaga ng cbETH, isang mahalagang asset, ay lubusang naputol mula sa totoong presyo sa merkado. Karaniwang nakikipagkalakalan sa halos $2,200, ang cbETH ay maling nailista sa halagang $1.12 lamang dahil sa mali na code na isinulat ng Claude Opus 4.6. Ang resulta nito ay naging pista para sa mga exploit at mabilis na sunod-sunod na pagkalugi.
Ang mas malalim na pagsusuri sa pinagmulan ng error ay nagbunyag ng mas malaking isyu—isang pagkakamali sa mathematical formula na naka-embed sa core logic ng smart contract. Ayon kay Cos, ang founder ng SlowMist, ang simpleng pagkakamaling ito sa price feed ay nagbukas ng pinto para sa mga umaatake na pagsamantalahan ang sistematikong kawalang-balanseng ito. Ang insidente ay malinaw na patunay na kahit ang pinaka-komplikadong DeFi system ay maaaring mabigo dahil sa pagkakamali ng AI, na binibigyang-diin ang kanilang delikadong kalikasan.
Sa mas malapitang pagsusuri ng Moonwell’s GitHub repository at mga pull request, napatunayan na ang maling code ay isinulat ng Claude model kasama ng mga human developer. Ang labis na kumpiyansa sa AI-assisted coding ay nagpalabo ng mahahalagang proseso ng audit, na nag-transform ng mga platform na nagkakahalaga ng bilyong dolyar sa prime target ng mga cybercriminal. Ang insidenteng ito ay nagsisilbing babala para sa lahat ng koponang gumagamit ng generative AI sa mga kritikal na aplikasyon.
Mga Panganib ng AI at ang Pangangailangan ng Oversight mula sa mga Developer
Tinatawag na ng mga stakeholder sa industriya ang pangyayaring ito bilang unang malaking hack ng “vibe-coding” era. Ang pagpupursigi sa bilis, na nagresulta sa pagbibigay ng malaking development authority sa mga modelong tulad ng Claude nang walang sapat na manual review o matibay na security checks, ay nagbukas ng kritikal na kahinaan. Ang Moonwell exploit ay hindi lang nagdulot ng pagkalugi sa pananalapi; nag-iwan din ito ng pagdududa sa pagiging maaasahan ng mga susunod na henerasyon ng code production models na lumalaganap ngayon sa tech industry.
Nagbabala ang mga security specialist tulad nina Pashov at Cos na ang pagiging madali ng paggamit ng autonomous systems para sa paggawa ng smart contract ay may kasamang hindi inaasahan, at minsan ay mapaminsalang, pagkakamali sa matematika. Isang maliit na maling decimal o mali na multiplier sa pricing flow ay sapat na upang tanggalin ang milyong dolyar sa loob ng ilang segundo. Maliwanag na ipinakita ng pangyayaring ito na ang AI, sa kabila ng mga pangako nito, ay nananatiling masyadong “hindi pa hinog” upang akuin ang responsibilidad para sa kritikal na imprastraktura ng pananalapi nang mag-isa.
Sa kabila ng lahat, malinaw ang aral: “human-centered oversight” ang nananatiling pinakamahalaga. Kahit gaano pa ka-advanced ang generative models, ang masusing pagsusuri ng mga propesyonal na auditor ay ang pinaka-matatag na proteksyon sa DeFi, kung saan walang puwang para sa pagkakamali. Ang Moonwell breach ay itinuturing nang isa sa pinakamahal at pinakamatinding halimbawa ng AI na “nag-hallucinate” habang nagde-develop—na may tunay na epekto sa pananalapi na hindi madaling makakalimutan.
