Moonwell взломали на $1,78 млн из-за сгенерированного Claude кода
Ошибка в формуле оракула привела к неверному отображению цены cbETH и позволила злоумышленнику вывести средства.
18.02.2026 - 09:05
919
3 мин
0
Главное:
- Moonwell потерял около $1,78 млн из-за бага в смарт-контракте.
- Цена cbETH отображалась как $1,12 вместо ~$2200.
- Уязвимый код, по данным аудитора, был сгенерирован Claude Opus 4.6.
DeFi-протокол Moonwell столкнулся с атакой из-за ошибки в логике расчета цены. Потери проекта составили примерно $1,78 млн.
Аудитор pashov сообщил, что проблема находилась в формуле оракула: смарт-контракт принимал цену cbETH равной $1,12 вместо рыночного уровня около $2200. Это позволило атакующему провести манипуляцию с обеспечением и вывести активы.
Код с участием Claude
В репозитории проекта изменения в коде отмечены как выполненные при участии Claude. По словам аудитора, именно сгенерированный моделью фрагмент содержал критическую ошибку.
Инцидент уже называют одним из первых случаев взлома смарт-контракта, написанного с использованием кода, созданного генеративной моделью на Solidity.
По данным TRM Labs, в 2025 году число мошеннических схем с применением AI выросло примерно на 500% год к году. Генеративные модели позволили злоумышленникам масштабировать скам-кампании и автоматизировать коммуникацию с жертвами.
В 2025 году в результате почти 150 атак было похищено $2,87 млрд. Более половины этой суммы — $1,46 млрд — пришлось на один инцидент, связанный со взломом Bybit.
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$65 868
BTC
+3.13%
-
Ethereum
$2 551.16
ETH
+3.56%
-
BNB Smart Chain
$579.4
BSC
+1.23%
-
Ripple
$1.13
XRP
+4.67%
-
TRON
$0.160134
TRX
-1.59%
-
Dogecoin
$0.073069
DOGE
+2.29%
-
Zcash
$547.94
ZEC
+3.44%
-
Cardano
$0.175776
ADA
+8.92%
-
Stellar XLM
$0.190262
XLM
+3.04%
-
Polkadot
$3.32
DOT
+5.27%