«Довайбкодилися»: Claude Opus 4.6 написав код із багом, який призвів до збитків у $1.76 мільйона

💡 Усі статті, обговорення, новини про AI — в одному місці. Приєднуйтесь до AI спільноти!

Тільки нещодавно Claude релізнула свою нову модель Opus 4.6, як тут він вже замішаний у створенні багу, який призвів до збитків, розміром в $1.76 мільйона :)

Суть історії

15 лютого 2026 року DeFi-протокол Moonwell активував пропозицію MIP-X43, яка мала інтегрувати нові оракули Chainlink на мережах Base та Optimism. Але щось пішло не так.

Одразу після деплою оновлення система почала оцінювати токен cbETH (Coinbase Wrapped Staked ETH) за смішною ціною — близько $1,12, тоді як його реальна ринкова вартість складала ~$2 200.

Проблема виявилася банальною, але фатальною помилкою в конфігурації оракула.

Щоб отримати доларову ціну cbETH, смарт-контракт мав використовувати формулу: Price_cbETH = (cbETH / ETH) * Price_ETH_USD

Але в результаті оракул просто транслював сире співвідношення обміну cbETH/ETH (яке дорівнює ~1.12).

В результаті система подумала, що cbETH коштує трохи більше долара.

Де в цій історії Claude Opus 4.6 і вайб-кодинг

Відомий аудитор смарт-контрактів Pashov звернув увагу у себе в Х на цікаву деталь, що коміти в репозиторій Moonwell були зроблені у співавторстві з ШІ-моделлю Claude Opus 4.6.

«Claude Opus 4.6 написав уразливий код... Це перший злам коду Solidity, написаного за допомогою вайб-кодингу?» — зазначив аудитор.

Звісно, за ШІ завжди стоїть людина. Розробник перевіряв цей код, але пропустив критичну логічну помилку, довірившись авторитету розумної моделі, що, врешті решт, призвело до такого анлаку.

В результаті цієї помилки, як тільки ціна впала в 2000 разів, боти миттєво почали ліквідовувати позиції користувачів, де заставою був cbETH. Вони погашали ~$1 боргу і забирали 1 cbETH, вартістю $2200). Інші користувачі вносили мінімальну заставу і брали величезні позики в cbETH за заниженою оцінкою, залишаючи протоколу безнадійний борг.

Команда Moonwell відреагувала через 4 хвилини, знизивши ліміти до нуля, але було вже занадто пізно. В підсумку було ліквідовано 1096,3 cbETH, а загальний безнадійний борг протоколу склав $1 779 044.

Читайте також: «Ой, я все видалив» — як Claude Cowork наводив лад в ноутбуці і ледь не зруйнував шлюб інвестора.