โปรโตคอลกู้ยืมแบบกระจายศูนย์ (DeFi) อย่าง Moonwell ซึ่งให้บริการบนเครือข่าย Base และ Optimism เผชิญเหตุถูกโจมตีจากความผิดพลาดของระบบ Oracle ส่งผลให้เกิดความเสียหายราว 1.78 ล้านดอลลาร์ หรือประมาณ 55–60 ล้านบาท

ต้นตอปัญหา: ราคา cbETH เหลือ 1.12 ดอลลาร์

สาเหตุหลักมาจากการตั้งค่าระบบ Oracle สำหรับเหรียญ cbETH (Coinbase Wrapped Staked ETH) ผิดพลาดอย่างรุนแรง โดยระบบรายงานราคาอยู่ที่เพียง 1.12 ดอลลาร์ ทั้งที่ราคาตลาดจริงอยู่ราว 2,200 ดอลลาร์

ความคลาดเคลื่อนมหาศาลนี้เปิดช่องให้บอทล้างพอร์ต (Liquidation bots) และผู้กู้บางรายเข้าทำกำไรจากส่วนต่างราคา จนก่อให้เกิด หนี้เสีย (Bad debt) จำนวนมากภายในโปรโตคอล

ผลการตรวจสอบพบว่า ข้อผิดพลาดเกิดจากการนำอัตราแลกเปลี่ยน cbETH/ETH มาใช้ตั้งค่าโดยตรงในข้อเสนอการกำกับดูแล (Governance proposal) โดยไม่ได้ผูกเข้ากับราคาตลาดแบบเต็มรูปแบบ

ปมร้อน “Vibe Coding” เมื่อ AI กลายเป็นดาบสองคม

ประเด็นที่ถูกจับตามองคือ Smart Contract ที่มีปัญหาถูกระบุว่ามีการใช้โมเดล AI อย่าง Anthropic รุ่น Claude Opus 4.6 เข้ามาช่วยร่วมเขียนโค้ด (Co-authored)

นักตรวจสอบความปลอดภัย Pashov ตั้งข้อสังเกตว่านี่อาจเป็นตัวอย่างของ “Vibe Coding” — การพึ่งพา AI สร้างโค้ดโดยที่ผู้พัฒนาอาจไม่ได้ทำความเข้าใจหรือทดสอบอย่างรัดกุมเพียงพอ

อย่างไรก็ตาม เขาเตือนว่าไม่ควรโทษ AI เพียงฝ่ายเดียว เพราะข้อผิดพลาดลักษณะนี้แม้แต่นักพัฒนาอาวุโสก็สามารถพลาดได้ ปัญหาที่แท้จริงคือ การขาดการตรวจสอบหลายชั้น (Rigorous checks) และการทดสอบแบบ End-to-end อย่างเข้มงวด แม้ทีมงานจะระบุว่ามี Unit Test และผ่านการ Audit จาก Halborn แล้วก็ตาม

บทเรียนสำคัญสำหรับ DeFi ในยุค AI

เหตุการณ์นี้จุดกระแสถกเถียงในวงการคริปโตว่า การใช้ AI ช่วยพัฒนาโครงสร้างพื้นฐานทางการเงินควรมี “วินัย” มากเพียงใด

เฟรเซอร์ เอ็ดเวิร์ดส์ (Fraser Edwards) ซีอีโอของ cheqd ให้ความเห็นว่า AI มีประโยชน์ในการเร่งความเร็วการพัฒนา แต่ไม่ควรถูกใช้เป็นทางลัดในระบบที่ดูแลทรัพย์สินมูลค่าสูง

คำแนะนำสำหรับโปรโตคอล DeFi ในยุค AI คือควรมองโค้ดที่ AI สร้างเป็น “Untrusted Input” และต้องผ่านกระบวนการตรวจสอบหลายขั้นตอน ได้แก่:

• การรีวิวโค้ดโดยนักพัฒนาหลายคน (Multi-person peer review)

• การทดสอบเชิงลึกเฉพาะจุดความเสี่ยงสูง เช่น Oracle และกลไกราคา

• การทำ Simulation ภาวะวิกฤต (Stress test) ก่อนใช้งานจริง

• การกำหนด Circuit breaker หรือกลไกหยุดฉุกเฉินเมื่อราคาเบี่ยงเบนผิดปกติ

มุมมองเชิงอุตสาหกรรม

กรณีของ Moonwell ไม่ได้สะท้อนเพียงความเสี่ยงจากการตั้งค่า Oracle ผิดพลาดเท่านั้น แต่ยังสะท้อนความท้าทายใหม่ของอุตสาหกรรม DeFi เมื่อ AI เข้ามามีบทบาทในกระบวนการพัฒนา

ในโลกที่ Smart Contract จัดการสินทรัพย์มูลค่าหลายร้อยล้านดอลลาร์ ความผิดพลาดเล็กน้อยอาจกลายเป็นความเสียหายมหาศาลได้ภายในไม่กี่นาที และบทเรียนครั้งนี้อาจเป็นสัญญาณเตือนสำคัญว่า “ความเร็ว” ต้องไม่มาก่อน “ความปลอดภัย” ในโครงสร้างพื้นฐานทางการเงินยุคดิจิทัล