Un jour de plus, une nouvelle attaque de prêt DeFi — mais celle-ci n’a pas nécessité une seule ligne de code malveillant. Le 27 août, le protocole de prêt décentralisé Moonwell a perdu environ 8,7 millions $ après qu’un attaquant a compris comment manipuler le prix de l’un de ses propres tokens listés, MAMO, et a utilisé ce collatéral gonflé pour repartir avec de véritables actifs adossés au bitcoin sur le réseau Base. L’exploit Moonwell MAMO a relancé l’examen de la façon dont des tokens faiblement échangés peuvent devenir une porte dérobée vers des marchés de prêt par ailleurs bien audités.
Summary
Points clés à retenir
- Moonwell a perdu environ 8,7 millions $ le 27 août après qu’un attaquant a manipulé le prix du token illiquide MAMO utilisé comme collatéral sur Base.
- L’attaquant a emprunté du véritable cbBTC contre le collatéral MAMO gonflé, puis a converti le produit en DAI et a tout consolidé dans un seul portefeuille.
- Moonwell a fixé les plafonds d’emprunt à 1 wei sur tous les Core Markets de Base et a réduit les plafonds de dépôt de MAMO et WELL à 1 wei pour stopper l’hémorragie.
- WELL a chuté d’environ 13 % et MAMO a baissé d’environ 9 % dans les 24 heures suivant l’attaque.
- Il s’agit du troisième incident de sécurité de Moonwell en 2026, après un bug de mauvaise tarification d’oracle et une attaque de gouvernance plus tôt dans l’année.
Moonwell subit un exploit de 8,7 millions $ via la manipulation du prix du token MAMO
Un attaquant a vidé environ 8,7 millions $ du MAMO Core Market de Moonwell en exploitant une faiblesse qui n’avait rien à voir avec le code des smart contracts et tout à voir avec la faible profondeur de marché. MAMO, un token relativement illiquide sur Base, s’est révélé être un levier facile à actionner : pousser son prix artificiellement à la hausse, et les calculs de collatéral du protocole suivent.
Mécanique de l’attaque et estimation des pertes
Les sociétés de sécurité CertiK, PeckShield et Blockaid ont indépendamment retracé le même chemin d’attaque. L’attaquant a manipulé le prix du collatéral MAMO pour en gonfler la valeur apparente, puis a utilisé ce collatéral surévalué pour emprunter du véritable cbBTC — le bitcoin encapsulé de Coinbase — depuis le marché mCBTC de Moonwell. La première analyse de Blockaid a évalué les dégâts à plus de 4 millions $, liés à 50,6 cbBTC drainés lors de la phase initiale. PeckShield a ensuite arrêté son estimation finale à près de 8,7 millions $, un chiffre que CertiK a corroboré indépendamment.
Pourquoi c’est important : lorsque trois sociétés de sécurité distinctes convergent vers le même chiffre et le même mécanisme, cela élimine une grande partie de l’ambiguïté qui entoure généralement les premiers rapports d’exploit. Cela confirme également qu’il ne s’agissait pas d’un bug de code ni d’un tour de passe-passe via flash loan au sens traditionnel — mais d’une faiblesse de tarification du collatéral directement liée à la faible liquidité d’un token.
Fonds volés consolidés en stablecoin DAI
Une fois que l’attaquant a eu le cbBTC emprunté en main, les fonds ont été convertis en stablecoin DAI et canalisés vers une seule adresse de portefeuille. La consolidation en stablecoin est une manœuvre bien connue dans les exploits crypto : elle fige la valeur face aux fluctuations de marché ultérieures et simplifie la suite, qu’il s’agisse de blanchiment, de bridging ou simplement d’attendre pendant que les enquêteurs observent.
Réponse d’urgence de Moonwell pour contenir la brèche
Moonwell est intervenu en quelques heures pour étouffer tout dommage supplémentaire, gelant de fait les nouveaux emprunts sur ses marchés Base au lieu d’attendre un diagnostic complet.
Mise en place de plafonds d’emprunt et de limitations de dépôt
Le protocole a fixé les plafonds d’emprunt pour tous les Core Markets sur Base à 1 wei — un montant si faible qu’il fonctionne comme un arrêt total, empêchant toute nouvelle activité d’emprunt sur l’ensemble de la plateforme. Parallèlement, Moonwell a réduit les plafonds de dépôt pour les tokens MAMO et WELL à 1 wei également, ciblant directement les deux actifs liés à l’exploit. Les limites de dépôt pour tous les autres actifs de la plateforme sont restées inchangées, ce qui suggère que la réponse a été étroitement ciblée sur les marchés compromis plutôt qu’un blocage généralisé.
Impact sur le marché et enquêtes en cours
Les marchés ont réagi presque immédiatement une fois l’exploit rendu public. Le token natif WELL de Moonwell a chuté d’environ 13 % en 24 heures, selon les données de CoinGecko, tandis que MAMO lui-même a baissé d’environ 9 % sur la même période, d’après les chiffres de DEX Screener. Pour un token qui affichait déjà un historique volatil — MAMO a atteint un plus haut historique de 0,227 $ avant de perdre près de 20 % après ses débuts sur Coinbase en août 2025 — l’exploit a ajouté une nouvelle pression sur un actif que les investisseurs surveillaient déjà de près.
État de l’enquête et préoccupations en matière de transparence
Moonwell a indiqué qu’il partagerait d’autres mises à jour à mesure que son enquête se poursuit, mais le protocole n’a pas encore publié de rapport complet post-mortem ni confirmé si une partie des fonds volés peut être récupérée. Cela laisse une question ouverte planer sur l’incident : le DAI qui repose dans ce portefeuille unique reviendra-t-il un jour au protocole ou à ses utilisateurs ?
Contexte de problèmes de sécurité répétés et d’exploits DeFi généralisés en 2026
Ce n’est pas la première fois que Moonwell rencontre des difficultés cette année, et ce schéma est important pour quiconque évalue le profil de risque du protocole à l’avenir.
Vulnérabilités et attaques précédentes de Moonwell
En février, une erreur d’oracle a mal évalué le Coinbase Wrapped ETH à environ 1,12 $ — alors qu’il se négociait en réalité autour de 2 200 $ — laissant à Moonwell environ 1,78 million $ de créances douteuses. Cet oracle défaillant s’appuyait apparemment sur du code généré avec l’aide du modèle Claude Opus 4.6 d’Anthropic, où un facteur d’échelle incorrect a déclenché l’erreur de tarification. Puis en mars, un attaquant a dépensé environ 1 800 $ pour acheter des tokens MFAM afin de faire passer une proposition de gouvernance malveillante au quorum sur le déploiement Moonriver de Moonwell. Le fait qu’un mécanisme multisig d’urgence ait été en place pour protéger environ 1,08 million $ exposés sur sept marchés de prêt ciblés par la proposition a permis d’intervenir et de la bloquer.
Trois incidents distincts en une seule année — un bug d’oracle, une attaque de gouvernance et maintenant un exploit de manipulation de collatéral — pointent vers un schéma plus large plutôt que vers une simple malchance. Chaque incident a exposé une surface d’attaque différente : l’infrastructure de tarification, la mécanique de gouvernance et désormais la fiabilité des actifs de collatéral faiblement échangés. Pour un protocole de prêt, cette ampleur d’exposition soulève des questions plus difficiles sur la profondeur avec laquelle les revues de sécurité couvrent chaque actif qu’un marché choisit de lister, et pas seulement les actifs phares.
Vague d’exploits DeFi d’avril 2026 et risques à l’échelle du secteur
L’exploit d’août de Moonwell s’inscrit dans une période plus difficile pour la finance décentralisée en général. Au 18 avril, les protocoles crypto avaient déjà perdu plus de 606 millions $ au cours d’au moins 12 incidents distincts pour ce seul mois, le plus important étant l’exploit de 292 millions $ de Kelp DAO lié au groupe Lazarus de Corée du Nord. Binance Research a ensuite estimé que les exploits d’avril avaient contribué à environ 13 milliards $ de sorties de valeur totale verrouillée depuis les protocoles on-chain — un rappel que les hacks individuels restent rarement isolés ; ils ont tendance à effrayer le capital dans l’ensemble du secteur.
Sur ce fond, l’exploit Moonwell MAMO ressemble moins à un échec isolé qu’à une entrée de plus dans un long registre de vulnérabilités des prêts DeFi liées à la tarification du collatéral et aux tokens illiquides. Que les plafonds de réponse rapide de Moonwell restaurent la confiance des utilisateurs — ou que la répétition des incidents pousse la liquidité ailleurs sur Base — dépendra probablement de ce que le post-mortem en attente révélera réellement.
FAQ
Comment l’attaquant a-t-il exécuté l’exploit Moonwell ?
L’attaquant a manipulé le prix du collatéral du token illiquide MAMO pour emprunter du véritable cbBTC sur le marché de prêt de Moonwell sur le réseau Base.
Quelles mesures Moonwell a-t-il prises pour limiter les pertes supplémentaires ?
Moonwell a fixé des plafonds d’emprunt de 1 wei sur tous les Base Core Markets et a réduit les plafonds de dépôt pour les tokens MAMO et WELL à 1 wei afin de stopper les nouveaux emprunts et de limiter le risque.
Quel a été l’impact financier sur les tokens de Moonwell après l’exploit ?
Après l’exploit, le prix du token WELL de Moonwell a chuté d’environ 13 % tandis que le prix du token MAMO a baissé d’environ 9 %.
Moonwell est-il en mesure de récupérer les fonds volés ?
L’enquête de Moonwell est en cours, et le protocole n’a pas encore confirmé si une partie des fonds volés peut être récupérée.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Comment l’attaquant a-t-il exécuté l’exploit Moonwell ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »L’attaquant a manipulé le prix du collatéral du token illiquide MAMO pour emprunter du véritable cbBTC sur le marché de prêt de Moonwell sur le réseau Base. »}},{« @type »: »Question », »name »: »Quelles mesures Moonwell a-t-il prises pour limiter les pertes supplémentaires ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Moonwell a fixé des plafonds d’emprunt de 1 wei sur tous les Base Core Markets et a réduit les plafonds de dépôt pour les tokens MAMO et WELL à 1 wei afin de stopper les nouveaux emprunts et de limiter le risque. »}},{« @type »: »Question », »name »: »Quel a été l’impact financier sur les tokens de Moonwell après l’exploit ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Après l’exploit, le prix du token WELL de Moonwell a chuté d’environ 13 % tandis que le prix du token MAMO a baissé d’environ 9 %. »}},{« @type »: »Question », »name »: »Moonwell est-il en mesure de récupérer les fonds volés ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »L’enquête de Moonwell est en cours, et le protocole n’a pas encore confirmé si une partie des fonds volés peut être récupérée. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
