Moonwell exploité un jour seulement après le piratage de Balancer
- Moonwell a été exploité via des données d'oracle externe défectueuses.
- Les données on-chain montrent que la faille a été découverte plus tôt en octobre, lorsque le pirate a également exploité le protocole pour 269 ETH, mais cela est resté inaperçu.
- Les tokens WELL ont chuté de 15% et les prêteurs se sont précipités pour retirer leurs dépôts en stablecoins.
Moonwell, un protocole de prêt multi-chaînes, a été exploité en raison d'oracles et de données de prix défectueux. La plateforme a perdu environ 1 M$ un jour seulement après le plus grand piratage de Balancer.
Moonwell, le protocole de prêt multi-chaînes, a été exploité en raison de données d'oracle défectueuses. Les pertes estimées n'étaient que de 1 M$, survenant un jour après le plus grand piratage de Balancer.
BlockSec Phantom a détecté une série de transactions suspectes désengagements du protocole, alertant sur un potentiel piratage de contrat intelligent.
ALERTE ! Notre système a détecté une série de transactions suspectes ciblant @MoonwellDeFi’s smart contracts on #Base and #Optimism. Our analysis indicates an issue with the token price (rsETH / ETH) feed from the off-chain oracle, which was exploited — possibly by a MEV bot —… pic.twitter.com/cNJFHI3xn3
— BlockSec Phalcon (@Phalcon_xyz) November 4, 2025
L'exploiteur a utilisé une faille de prix pour emprunter et échanger des types spécifiques d'ETH enveloppé. L'exploitation dépendait d'un écart de prix pour emprunter 20 wstETH contre seulement 0,00002 wrstETH. Le pirate a empoché la différence lors de l'échange, pour un gain total de 295 ETH.
La faible collateralisation a généré des transactions immédiates de wstETH, tandis que le prêt a été remboursé dans le même bloc. Le prix défectueux a été fourni par un oracle hors chaîne.
Le pirate a pu exploiter le contrat, car l'oracle a renvoyé un prix de 5,8 M$ par wrstETH. Selon les données de transaction, Moonwell utilisait ChainLink, qui a apparemment commis l'erreur de prix.
Le pirate n'a eu qu'à utiliser les conditions favorables pour un prêt flash et à répéter l'opération plusieurs fois pour compléter l'exploitation. L'exploitation met en lumière le problème plus large de la fiabilité des oracles, même lorsqu'ils proviennent du leader du marché, ChainLink.
Moonwell marque le quatrième exploit significatif
Moonwell est un protocole DeFi relativement ancien, présent sur plusieurs chaînes. En novembre 2025, le protocole détenait 213 M$ dans ses caisses de prêt. Moonwell utilise les réseaux Base, Optimism, Moonbeam et Moonriver.
Le protocole a subi des attaques précédentes, avec quatre exploitations au cours des trois dernières années. Moonwell est une fourche de Compound V2, héritant de certains des problèmes du protocole.
Précédemment, Moonwell a subi un incident de prêt défavorable le 10 octobre, perdant 1,7 M$. En décembre 2024, le protocole a connu une autre exploitation par prêt flash pour 320 K$. En 2022, Moonwell a subi des pertes dues à une exploitation de pont, qui a affecté le protocole.
Le jeton WELL s'effondre après l'exploitation
Le jeton natif WELL de Moonwell s'est effondré après la nouvelle de l'exploitation. WELL a perdu plus de 15 % à 0,011 $. Comme pour d'autres piratages, les pertes dues à la réputation brisée et à l'effondrement des jetons sont encore plus importantes que l'exploitation elle-même.
L'exploitation a porté atteinte à la réputation de Moonwell, provoquant une ruée bancaire sur ses caisses de stablecoins. Les utilisateurs ont retiré leurs USDC, faisant grimper l'APY effectif jusqu'à 168 %. La ruée depuis les caisses de Moonwell fait suite aux retraits de Balancer lundi.
L'équipe de Moonwell n'a pas commenté le piratage pendant des heures après l'incident. L'exploitation actuelle est considérée comme similaire à celle du 10 octobre, ce qui signifie que le protocole n'a pas mis en œuvre de correctif. Les données on-chain montrent qu'une attaque similaire pourrait s'être produite, prenant 269 ETH par des prix défectueux, mais ni l'équipe ni les chercheurs n'ont remarqué les retraits à ce moment-là.
Moonwell prétend avoir subi plusieurs audits de sécurité, mais cela n'a pas empêché le piratage supplémentaire. Malgré le niveau inférieur d'attaques contre les protocoles Web3, les événements récents montrent que l'écosystème Ethereum peut présenter des risques lorsqu'il est chargé de sécuriser plus de valeur et des transactions plus importantes.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
