Exploit Moonwell sur Base : comment une manipulation de l’oracle MAMO a retiré 8,7 millions de dollars du marché de prêt

Le 27 août 2026, un attaquant a retiré environ 8,7 millions de dollars du protocole de prêt Moonwell, sur la couche Ethereum Base, sans briser une seule ligne de code. Il a poussé vers le haut le cours d’un jeton peu échangé et a déposé cet avoir gonflé en garantie de ses emprunts. Si vous laissez des fonds sur un marché de prêt décentralisé, la question essentielle que soulève ce cas est la suivante : quelles garanties votre propre marché accepte-t-il, et qui en fixe le prix ?

Exploit Moonwell sur Base : ce qui s’est passé le 27 août

Moonwell est un protocole de prêt, c’est-à-dire une application dans laquelle des utilisateurs déposent des actifs numériques afin que d’autres puissent emprunter en déposant leurs propres garanties. Il fonctionne sur Base, la couche 2 d’Ethereum exploitée par Coinbase, où il figure parmi les principales adresses pour les dépôts rémunérés.

L’analyse post-incident du protocole situe la séquence d’attaque le 27 août 2026, entre 06:09:45 et 09:30:13 UTC. En un peu plus de trois heures, l’attaquant a emprunté selon ce rapport des actifs d’une valeur brute de 11 028 762 dollars sur quatre marchés. Les sociétés de sécurité PeckShield et CertiK ont chiffré le préjudice le jour même à environ 8,7 millions de dollars ; Blockaid a d’abord identifié 50,6 cbBTC, soit plus de quatre millions de dollars, sortis d’un seul marché. L’écart entre ces chiffres s’explique par le moment retenu : le montant brut décrit ce qui a été emprunté, les chiffres plus faibles décrivent ce qui manquait réellement après les liquidations.

Le lendemain, Moonwell a arrêté les engagements restants des emprunteurs sur le marché MAMO à environ 9,131 millions de dollars. C’est la somme qui reste ouverte dans le protocole et pour laquelle il n’existe plus de débiteur solvable.

Manipulation de l’oracle : comment le cours de MAMO est passé de 0,01 à 0,43 dollar

Un oracle est la source de prix d’un protocole : le mécanisme par lequel un contrat inscrit sur la chaîne de blocs apprend ce que vaut un jeton à un instant donné. Sans oracle, un marché de prêt ne peut pas calculer ce que couvre une garantie déposée.

C’est précisément là que l’attaque a pris appui. Selon l’analyse post-incident, le cours du jeton MAMO est passé d’environ 0,010597 dollar à un sommet de 0,43127363 dollar, soit à peu près le quarantuple. Le cours le plus élevé que Moonwell a retenu comme valide s’établissait à 0,40248571 dollar. MAMO est le jeton d’une application financière assistée par intelligence artificielle sur Base, et il est peu échangé. Autrement dit : le marché comporte peu d’ordres d’achat et de vente, et un achat de taille moyenne suffit à déplacer sensiblement le cours.

Qui peut déplacer un tel cours déplace du même coup la base de calcul du marché de prêt. Un avoir dont la valeur de marché réelle se comptait en centaines de milliers de dollars est devenu, dans la comptabilité du protocole, une garantie de plusieurs millions. Le reste relevait de l’usage ordinaire du protocole : déposer une garantie, tirer un crédit, ne pas le rembourser.

Pourquoi il ne s’agit pas d’un piratage au sens strict

Les contrats de Moonwell ont fait ce pour quoi ils avaient été écrits. Il n’y a eu ni dépassement de mémoire, ni contrôle d’autorisation oublié, ni code étranger injecté. La faiblesse tenait à une hypothèse : celle selon laquelle le prix de marché observé d’un jeton décrit suffisamment sa valeur en tant que garantie. Sur un actif largement échangé, cette hypothèse tient. Sur un jeton peu échangé, elle ne tient pas.

cbBTC, WETH, USDC et wstETH : ce que l’attaquant a réellement emporté

L’emprunt n’a pas porté sur du MAMO, mais sur des actifs immédiatement revendables. L’analyse post-incident cite quatre marchés : cbBTC, WETH, USDC et wstETH. cbBTC désigne le Bitcoin enveloppé par Coinbase, une créance négociable sur Base portant sur des bitcoins déposés. WETH est la forme contractuelle négociable de l’ether, wstETH une variante rémunérée de celui-ci, et USDC un stablecoin arrimé au dollar.

Ces quatre marchés n’ont pas été attaqués eux-mêmes. C’est d’eux qu’a été versée la contrepartie de la garantie gonflée. Selon plusieurs comptes rendus, l’attaquant a ensuite converti son butin en DAI et l’a regroupé sur une seule adresse. Le cours des deux jetons liés au protocole a cédé au cours des vingt-quatre premières heures : d’après les données de CoinGecko et de DEX Screener, WELL a perdu environ 13 % et MAMO quelque 9 %.

La chronologie que le protocole documente lui-même mérite l’attention : les liquidations se sont déclenchées 32 secondes après le dernier emprunt abouti. Le mécanisme automatique censé dénouer précisément ce type de positions a fonctionné. Il est simplement intervenu à un moment où la garantie déposée avait déjà reperdu son prix.

Plafond d’emprunt à 1 wei : ce qu’accomplit le frein d’urgence de Moonwell

Un plafond d’emprunt est la limite supérieure de ce qui peut être emprunté au total sur un marché. Un plafond de dépôt limite en conséquence ce qui peut y être déposé. Ces deux valeurs sont des paramètres qu’une gouvernance de protocole peut modifier à tout moment.

À 10:53:43 UTC, une transaction d’urgence a abaissé à 1 wei les plafonds d’emprunt de l’ensemble des marchés principaux sur Base. Le wei est la plus petite unité d’ether, un trillionième ; un plafond de cet ordre signifie en pratique que plus personne ne peut emprunter quoi que ce soit. À 11:09:43 UTC a suivi le plafond de dépôt pour MAMO, et celui du jeton du protocole, WELL, a été fixé à la même valeur.

Pour vous qui déposez, cela emporte deux conséquences pratiques. Les nouveaux emprunts sont exclus, le trou ne peut donc plus s’élargir. En revanche, votre capacité à retirer votre dépôt dépend du taux d’utilisation du marché concerné : un marché de prêt ne peut jamais verser que ce qui n’est pas prêté à cet instant.

Créance irrécouvrable : pourquoi les déposants répondent sans détenir un seul MAMO

Dans un protocole de prêt, la créance irrécouvrable désigne la part des emprunts en cours à laquelle ne correspond plus aucune garantie réalisable. Elle naît lorsqu’une position perd de la valeur plus vite que la liquidation ne peut la dénouer, ou lorsque la garantie était surévaluée dès le départ.

Les quelque 9,131 millions de dollars d’engagements ouverts issus du marché MAMO relèvent exactement de cette catégorie. C’est là que réside l’intérêt de ce cas au-delà de Moonwell : le manque est supporté par les déposants des quatre marchés siphonnés. Celui qui a fourni du cbBTC, du WETH, de l’USDC ou du wstETH pour percevoir des intérêts n’a jamais touché au MAMO et se trouve pourtant exposé au défaut, tant que le protocole ne le comble pas sur ses propres ressources.

Aucun engagement d’indemnisation n’avait été pris au moment des faits rapportés ; Moonwell a seulement déclaré que l’enquête se poursuivait. Reste donc ouverte la question de savoir si le manque sera comblé par une réserve, par la trésorerie de la fondation, ou pas du tout. C’est précisément cette incertitude qui explique qu’un rendement dans un protocole de prêt n’est pas un intérêt au sens d’un compte bancaire. Si vous souhaitez mettre ces risques de défaut en regard des modèles de prestataires davantage surveillés, notre comparatif des meilleures plateformes de staking et de rendement vous aide, car il place les modèles et leurs protections côte à côte.

Marché principal ou marché isolé : la différence qui décide de votre perte

Les protocoles de prêt organisent leurs marchés de deux manières. Dans un marché principal, plusieurs actifs partagent un pot commun : une garantie peut être mise en gage contre n’importe quel autre actif de ce pot. Dans un marché isolé, chaque couple formé par une garantie et un actif emprunté est cloisonné, de sorte qu’un défaut reste circonscrit à ce seul couple.

Lors de l’incident Moonwell, MAMO relevait des marchés principaux sur Base. C’est pourquoi une garantie constituée d’un jeton à faible volume d’échange a pu ponctionner de véritables avoirs en bitcoins et en ethers, et pourquoi le frein d’urgence a ensuite dû couvrir chaque marché principal de la chaîne au lieu du seul marché touché.

L’enseignement est d’une simplicité désagréable : dans un pot commun, votre risque n’est jamais inférieur à celui de la garantie la plus faible qui y est admise. Qui fournit de l’USDC en supposant ne porter qu’un risque de stablecoin n’a pas examiné la construction du marché.

Les antécédents de Moonwell : erreur de valorisation du cbETH en février, attaque de gouvernance en mars

L’incident d’août ne se présente pas seul. En février 2026, un calcul de prix défectueux a valorisé l’ether enveloppé par Coinbase à environ 1,12 dollar au lieu de quelque 2 200 dollars et a laissé, selon les informations disponibles, 1,78 million de dollars de créances irrécouvrables. En mars 2026 a suivi une attaque de gouvernance, au cours de laquelle une mise d’environ 1 800 dollars en jetons MFAM a menacé des avoirs de l’ordre de 1,08 million de dollars.

Le nombre d’incidents que cela représente dépend de la méthode de comptage. Le portail spécialisé Techtimes évoque la troisième perturbation en onze mois, Protos quatre incidents en un an. Les deux décomptes ont en commun que la source de prix a été deux fois au centre, et la répartition des droits de vote une fois. Pour votre appréciation, le chiffre exact importe moins que le schéma qui se dessine derrière.

Le même type d’attaque frappe actuellement en série

Les cas comparables se multiplient depuis des semaines. Chez Ostium, sur Arbitrum, la source de prix a également constitué la porte d’entrée, et chez Ajna v2 quelque 775 400 dollars se sont échappés fin août par le calcul de liquidation, sans le moindre oracle cette fois. Ces cas ont en commun la valorisation de marchés peu profonds dans des contrats que plus personne ne peut ensuite arrêter.

Examiner un marché de prêt : les informations présentes dans chaque protocole

Ce cas vous est surtout utile parce que sa cause peut se vérifier dans n’importe quel autre protocole de prêt. Toutes les informations qui suivent figurent publiquement dans la documentation ou dans l’interface du protocole concerné.

• Garanties admises. Regardez quels jetons sont autorisés comme garantie. Si l’un d’eux affiche un volume quotidien inférieur à ce qu’un seul achat important déplacerait, sa valorisation est attaquable.
• Construction des marchés. Déterminez si vous déposez dans un pot commun ou dans un couple cloisonné. Selon le prestataire, le terme employé est marché principal, pool principal ou marché isolé.
• Source de prix par garantie. Les protocoles indiquent quel fournisseur de prix ils utilisent pour chaque marché. Un cours au comptant unique provenant d’une plateforme décentralisée constitue la variante faible.
• Plafonds de dépôt et d’emprunt. Ces limites bornent les dégâts en cas de problème. Leur absence totale pour un actif peu échangé constitue un signal d’alerte.
• Traitement des défauts antérieurs. Cherchez le terme bad debt dans les forums de gouvernance. La manière dont un protocole a comblé d’anciens trous vous en dit plus sur vos perspectives que n’importe quelle promesse de rendement.

Cet examen vous coûte une demi-heure par protocole, une fois pour toutes. Il ne remplace aucune garantie, mais il sépare les marchés dont vous connaissez le risque de ceux dont vous ne faites que l’espérer.

Oracle au comptant ou TWAP : comment reconnaître une source de prix fragile

Un oracle au comptant lit le prix en vigueur à cet instant précis sur une place de négociation. Un oracle TWAP, abréviation de prix moyen pondéré dans le temps, forme au contraire une moyenne sur une fenêtre temporelle et prive ainsi une brève pointe de cours de presque tout effet.

La différence pratique apparaît justement dans un cas comme celui-ci. Qui parvient à multiplier un cours par quarante pendant quelques minutes gagne immédiatement en capacité d’emprunt face à un prix au comptant. Face à une moyenne sur trente minutes, il lui faudrait maintenir le cours en haut pendant une demi-heure, ce qui est incomparablement plus coûteux et rend souvent l’attaque non rentable.

Dans la documentation d’un protocole, cette indication figure le plus souvent sous les rubriques oracles, flux de prix ou paramètres de risque. Si un fournisseur de prix établi, doté de plusieurs sources, y est mentionné, c’est bon signe. Si la référence renvoie à un seul pool de liquidité, vous connaissez déjà la voie d’attaque.

Ce que cela signifie pour votre propre conservation

Tant qu’un actif numérique travaille dans un protocole de prêt, vous en portez le risque contractuel et le risque de valorisation. Un avoir que vous ne prêtez pas ne porte pas ce risque. C’est la raison pour laquelle la répartition entre la part productive et la part dormante mérite une décision à part entière et ne se prend pas au passage. Les appareils envisageables pour la part dormante figurent dans notre comparatif des portefeuilles matériels.

Si vous êtes touché par l’incident, mettez dès maintenant les preuves à l’abri. Notez l’heure, les montants et les empreintes de transaction de vos dépôts et retraits tant que l’épisode est récent. Reconstituer plus tard des faits dont l’interface aura peut-être disparu s’avère nettement plus laborieux.

Situer l’exploit Moonwell : ce qu’il faut retenir

1. Vérifiez aujourd’hui où votre argent est prêté. Ouvrez chaque protocole de prêt dans lequel vous détenez des fonds et regardez si vous pouvez retirer et quel est le taux d’utilisation du marché. Notre comparatif du prêt crypto offre un point de départ pour comparer les prestataires.
2. Consultez la source de prix de votre marché. Un prix au comptant appliqué à une garantie peu échangée est la construction qui a produit ici 9,13 millions de dollars d’engagements ouverts. Quelles plateformes protègent leur rendement et comment, le comparatif des meilleures plateformes de staking et de rendement l’expose.
3. Déterminez quelle part de vos avoirs ne travaille pas du tout. Ce qui se trouve sous votre propre garde ne peut être mal valorisé par le contrat d’un tiers. La sélection d’appareils correspondante figure dans le comparatif des portefeuilles matériels.

Pour aller plus loin : l’analyse post-incident publiée le 28 août 2026 sur le forum de gouvernance de Moonwell, avec la chronologie complète, ainsi que les appréciations des sociétés de sécurité sur crypto.news.

(Au 30 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)