Exploit Moonwell MAMO Sur Base Drain 8,7 Millions

Imaginez un protocole de prêt décentralisé qui se retrouve soudainement vidé de plusieurs millions de dollars en quelques heures seulement. C’est exactement ce qui s’est produit le 27 août 2026 avec Moonwell sur la blockchain Base. Un attaquant a réussi à manipuler le prix d’un token peu liquide appelé MAMO, l’utilisant comme collatéral gonflé pour emprunter des actifs bien plus solides. Le résultat : environ 8,7 millions de dollars partis en fumée, des marchés bloqués et une nouvelle alerte rouge pour tout l’écosystème DeFi.

Un Attaque Éclair Qui Secoue La DeFi Sur Base

Ce jeudi 27 août, les utilisateurs de Moonwell ont découvert avec stupeur que le protocole avait suspendu presque tous les nouveaux emprunts sur ses marchés principaux de la chaîne Base. L’équipe a réagi en urgence en baissant les plafonds d’emprunt à 1 wei, une mesure extrême qui bloque toute nouvelle position. Derrière cette décision se cachait une manipulation sophistiquée du prix du token MAMO.

Selon les analyses de firmes spécialisées comme CertiK, PeckShield et Blockaid, l’attaquant a exploité la faible liquidité de MAMO. En faisant grimper artificiellement sa valeur, il a gonflé la valeur de son collatéral. Ensuite, il a emprunté des quantités importantes de cbBTC, le Bitcoin wrappé de Coinbase, avant de consolider les fonds en DAI sur une seule adresse. Les pertes totales s’élèvent à environ 8,7 millions de dollars.

Moonwell a confirmé sur X qu’une enquête était en cours concernant le marché Core MAMO. Les plafonds d’approvisionnement pour MAMO et WELL ont également été réduits à 1 wei, tandis que ceux des autres actifs sont restés inchangés. L’objectif était clair : limiter immédiatement tout risque supplémentaire.

Comment La Manipulation Du Prix A Fonctionné

Le cœur de l’attaque repose sur un mécanisme classique mais toujours redoutable : l’utilisation d’un actif peu liquide comme collatéral dans un protocole de prêt. MAMO, token relativement illiquide, a vu son prix de marché modifié de manière significative. Une fois la valeur collatérale artificiellement élevée, l’emprunteur a pu retirer des actifs liquides et réels depuis le marché mCBTC de Moonwell.

Blockaid a d’abord signalé le départ de 50,6 cbBTC, soit plus de 4 millions de dollars. PeckShield a ensuite affiné l’estimation à 8,7 millions en total, en suivant la consolidation des fonds en DAI. Cette technique montre à quel point les oracles et les mécanismes de pricing restent un point faible dans de nombreux protocoles DeFi.

L’attaquant a manipulé la valeur collatérale de MAMO, un token relativement illiquide, avant d’emprunter du vrai cbBTC depuis le marché mCBTC de Moonwell.

Analyse CertiK

Ce type d’exploit n’est pas nouveau, mais il reste particulièrement efficace lorsqu’un protocole accepte des actifs à faible profondeur de marché. Le prix peut être déplacé avec un volume relativement faible, créant un écart entre la valeur réelle et celle utilisée pour les calculs de collatéral.

La Réaction Immédiate De Moonwell

Dès que l’anomalie a été détectée, Moonwell a agi rapidement. Les plafonds d’emprunt de tous les Core Markets sur Base ont été ramenés à 1 wei. Cette mesure empêche tout nouvel emprunt et limite le risque de pertes supplémentaires. Les plafonds d’approvisionnement de MAMO et WELL ont suivi le même sort.

Dans son message officiel, le protocole a indiqué qu’il s’agissait d’une précaution pendant l’enquête. Aucune information détaillée sur les contrats exacts, la structure d’oracle ou la séquence de transactions n’a encore été publiée. Moonwell promet des mises à jour dès que davantage d’éléments seront disponibles.

Cette réaction montre une certaine maturité dans la gestion de crise. Bloquer les nouveaux emprunts permet de protéger le reste des liquidités pendant que les équipes techniques et les partenaires de sécurité analysent les transactions.

Les Antécédents De Sécurité Chez Moonwell

Ce n’est pas la première fois que Moonwell se retrouve confronté à des problèmes de sécurité en 2026. Plus tôt dans l’année, une erreur de calcul d’oracle avait mal évalué le prix du cbETH. Au lieu de refléter le cours réel autour de 2 200 dollars, l’oracle affichait environ 1,12 dollar. Cette faille avait généré environ 1,78 million de dollars de mauvaise dette.

Le code défaillant aurait inclus des éléments générés avec le modèle Claude Opus 4.6 d’Anthropic. Un facteur d’échelle incorrect dans le calcul avait créé cet écart massif entre la valeur oracle et le prix de marché. Les liquidateurs et bots automatisés en avaient profité pour rembourser des positions à des conditions extrêmement favorables et saisir du collatéral cbETH.

Un autre incident était survenu le mois suivant. Un acteur inconnu avait acquis pour environ 1 800 dollars de tokens MFAM, puis utilisé ces holdings pour faire passer une proposition de gouvernance malveillante sur le déploiement Moonriver. Cette proposition visait à prendre le contrôle de sept marchés de prêt, du comptroller et de l’oracle via un contrat contrôlé par l’attaquant, mettant en danger environ 1,08 million de dollars d’actifs.

Heureusement, le mécanisme Break Glass Guardian multisig de Moonwell avait permis d’intervenir en urgence avant l’exécution. Les votes suivants s’étaient ensuite retournés contre la proposition. Contrairement à l’incident de février, celui d’août 2026 est décrit par les firmes de sécurité comme une manipulation active du prix de marché utilisé pour le collatéral MAMO.

Un Contexte DeFi Déjà Sous Tension

L’exploit de Moonwell s’inscrit dans une période particulièrement difficile pour la finance décentralisée. Depuis avril 2026, les attaques se sont multipliées. CertiK avait déjà alerté sur l’utilisation croissante de l’intelligence artificielle dans les techniques d’attaque, combinée à des faiblesses d’infrastructure.

À la mi-avril, plus de 606 millions de dollars avaient été perdus en un seul mois à travers au moins douze incidents, selon les données de DefiLlama. Ce total dépassait déjà les pertes enregistrées sur l’ensemble du premier trimestre 2026. Parmi les plus gros coups, l’attaque contre Kelp DAO avait drainé environ 116 500 rsETH, soit près de 292 millions de dollars, en exploitant une configuration cross-chain.

LayerZero avait indiqué que l’exploit Kelp DAO impliquait une infrastructure RPC compromise au sein de son réseau de vérificateurs décentralisés. Des indices pointaient vers le groupe TraderTraitor, associé à Lazarus et à la Corée du Nord. Les répercussions s’étaient étendues à Aave, qui avait subi de lourds retraits et une importante mauvaise dette, ainsi qu’à SparkLend et Fluid qui avaient dû restreindre certains marchés.

En juin, une étude de Binance Research avait souligné que les exploits d’avril avaient contribué à environ 13 milliards de dollars de sorties de TVL. La valeur totale verrouillée en DeFi était tombée à 82,7 milliards de dollars fin avril, en baisse de 10,7 % sur un mois, avec des pertes liées aux exploits atteignant 635,24 millions de dollars pour le mois.

Pourquoi Les Tokens Peu Liquides Restent Un Risque Majeur

L’utilisation de tokens à faible liquidité comme collatéral pose un problème structurel dans de nombreux protocoles de prêt. Quand un actif peut voir son prix déplacé avec un volume relativement limité, le risque de manipulation devient élevé. Les oracles qui se basent sur des prix de marché en temps réel peuvent alors être trompés.

MAMO avait déjà connu des mouvements de prix violents. Après son lancement sur Coinbase en août 2025, le token avait gagné plus de 120 % en une semaine avant de chuter fortement. Il avait atteint un sommet historique autour de 0,227 dollar avant de perdre près de 20 % sous la pression vendeuse. Après l’incident du 27 août 2026, le token a de nouveau souffert, avec une baisse d’environ 9 % sur 24 heures selon les données DEX Screener. WELL, le token de gouvernance de Moonwell, a quant à lui reculé d’environ 13 %.

Ces variations montrent à quel point les actifs secondaires peuvent être volatils. Les protocoles doivent donc faire preuve d’une grande prudence dans le choix des collatéraux acceptés et dans la calibration des paramètres de risque (loan-to-value, plafonds, facteurs de liquidation).

Les Leçons Pour L’Ensemble De L’Écosystème

Plusieurs enseignements se dégagent de cet incident. Premièrement, la liquidité d’un token doit être soigneusement évaluée avant de l’intégrer comme collatéral. Un actif peu échangé représente un risque de manipulation élevé, même si son prix semble stable sur le court terme.

Deuxièmement, les mécanismes d’oracle restent un point critique. Qu’il s’agisse d’une erreur de calcul comme en février ou d’une manipulation de marché comme en août, le pricing incorrect peut entraîner des pertes importantes. Les protocoles doivent diversifier leurs sources de prix et mettre en place des gardes-fous supplémentaires.

Troisièmement, la capacité de réaction reste essentielle. Moonwell a su bloquer rapidement les nouveaux emprunts. Cette rapidité a probablement limité l’ampleur des pertes. Les mécanismes d’urgence, comme les multisigs de type Break Glass, prouvent une nouvelle fois leur utilité.

Enfin, la transparence post-incident est cruciale pour restaurer la confiance. Les utilisateurs attendent désormais un post-mortem détaillé : contrats impliqués, séquence exacte des transactions, vulnérabilités identifiées et mesures correctives prévues.

Impact Sur Les Utilisateurs Et Les Marchés

Pour les fournisseurs de liquidité et les emprunteurs sur Moonwell Base, la situation crée une période d’incertitude. Les nouveaux emprunts sont bloqués, ce qui réduit temporairement l’utilité du protocole. Les détenteurs de MAMO et WELL voient leurs tokens sous pression. Quant aux victimes indirectes, elles devront attendre les conclusions de l’enquête pour savoir si une partie des fonds pourra être récupérée.

Moonwell n’a pas encore indiqué si l’estimation de 8,7 millions de dollars représente le montant définitif des pertes, ni s’il existe des possibilités de recovery. L’enquête reste active. Dans l’attente, la confiance des utilisateurs est mise à l’épreuve.

Sur le plan plus large, cet événement rappelle que même les protocoles établis sur des chaînes relativement sécurisées comme Base ne sont pas à l’abri. La composition des collatéraux, la qualité des oracles et la gouvernance restent des sujets centraux pour la pérennité de la DeFi.

Que Peut-On Attendre Maintenant

À court terme, Moonwell devrait publier des mises à jour régulières sur l’avancement de l’enquête. Un post-mortem technique complet serait particulièrement bienvenu. Il permettra de comprendre précisément comment le prix de MAMO a pu être manipulé et quelles améliorations seront apportées.

Les firmes de sécurité continueront probablement d’analyser les flux de fonds. Le suivi de l’adresse qui a consolidé les DAI pourrait donner des indices sur les intentions de l’attaquant et sur d’éventuelles tentatives de blanchiment.

Pour les autres protocoles, cet incident devrait servir de signal d’alarme. Une revue des collatéraux acceptés, en particulier ceux à faible liquidité, s’impose. Les paramètres de risque méritent d’être réévalués, tout comme les sources de données de prix.

La DeFi a déjà prouvé sa capacité de résilience après des attaques majeures. Mais chaque nouvel exploit rappelle que la sécurité reste un travail permanent. Les équipes techniques, les auditeurs et les utilisateurs ont tous un rôle à jouer pour réduire les surfaces d’attaque.

Un Regard Plus Large Sur Les Risques De Collatéral

Au-delà du cas Moonwell, la question des collatéraux atypiques se pose régulièrement dans l’écosystème. De nombreux protocoles cherchent à élargir les actifs acceptés pour attirer plus de liquidité et de volume. Cette diversification apporte de l’innovation, mais elle introduit aussi de nouveaux risques.

Les tokens de gouvernance, les actifs de layer 2 émergents ou les tokens de projets plus récents présentent souvent une liquidité limitée. Lorsqu’ils sont utilisés comme collatéral, le risque de manipulation de prix devient réel. Les protocoles doivent alors choisir entre ouverture et prudence.

Certaines plateformes ont déjà adopté des approches plus strictes : plafonds bas pour les actifs risqués, LTV réduits, délais de liquidation plus courts ou oracles multi-sources. Ces mesures ne sont pas infaillibles, mais elles réduisent la surface d’attaque.

L’incident MAMO illustre parfaitement ce dilemme. Accepter un token comme MAMO peut sembler attractif pour développer l’écosystème local sur Base. Mais sans garde-fous suffisants, le coût peut rapidement devenir élevé.

La Place De La Transparence Dans La Confiance

Dans la DeFi, la confiance ne repose pas sur une institution centrale, mais sur la transparence du code et des processus. Après un exploit, la manière dont un protocole communique devient déterminante. Les utilisateurs veulent des faits, des explications techniques et un plan clair pour éviter que cela ne se reproduise.

Moonwell a déjà montré une capacité de réaction technique rapide. Reste maintenant à démontrer la même qualité dans la communication. Un post-mortem détaillé, éventuellement enrichi par des analyses externes de firmes comme CertiK ou PeckShield, renforcerait la crédibilité de l’équipe.

Les protocoles qui ont su rebondir après des attaques majeures ont souvent en commun une communication honnête et des améliorations concrètes. Ceux qui restent flous ou minimisent les faits peinent davantage à reconquérir la confiance.

Perspectives Pour Moonwell Et Base

Base, la layer 2 de Coinbase, a gagné en popularité grâce à sa simplicité d’accès et à son écosystème en croissance. Un incident sur un protocole de prêt important peut temporairement freiner l’enthousiasme. Cependant, l’histoire de la DeFi montre que les chaînes et les protocoles se remettent généralement de ces chocs, à condition de tirer les leçons nécessaires.

Pour Moonwell, l’enjeu est double : récupérer autant de fonds que possible et renforcer durablement ses mécanismes de risque. Si l’équipe parvient à publier une analyse claire et à déployer des correctifs solides, le protocole pourra regagner la confiance des utilisateurs.

En attendant, les fournisseurs de liquidité et les emprunteurs resteront probablement prudents. Les volumes pourraient diminuer temporairement, et les plafonds restés bas limiteront l’activité. Cette période de restriction est nécessaire pour sécuriser le protocole, mais elle a un coût en termes d’usage.

Ce Que Cet Exploit Révèle Sur L’État Actuel De La DeFi

L’année 2026 a déjà été marquée par plusieurs grosses attaques. Les montants en jeu restent élevés, même si les techniques évoluent. Les attaquants combinant manipulation de marché, faiblesses d’oracle et automatisation avancée montrent une sophistication croissante.

Parallèlement, les protocoles améliorent leurs défenses. Les mécanismes d’urgence, les audits plus fréquents, les programmes de bug bounty et les collaborations avec des firmes de sécurité se multiplient. Pourtant, chaque nouvel incident rappelle que la surface d’attaque reste large.

Les utilisateurs, eux, deviennent plus sélectifs. Ils privilégient de plus en plus les protocoles avec un historique de sécurité solide, des collatéraux de qualité et une gouvernance transparente. Cette sélection naturelle pourrait, à terme, renforcer l’écosystème dans son ensemble.

L’exploit Moonwell MAMO s’ajoute à une longue liste d’événements qui poussent la DeFi à mûrir. Chaque faille exploitée devient une opportunité d’apprentissage collectif, à condition que les équipes partagent réellement leurs conclusions.

Conclusion Temporaire En Attente Du Post-Mortem

À l’heure actuelle, de nombreuses questions restent ouvertes. Quel a été exactement le vecteur d’attaque sur le pricing de MAMO ? Existe-t-il des failles supplémentaires non encore identifiées ? Quelle part des 8,7 millions de dollars pourra éventuellement être récupérée ? Moonwell a promis des mises à jour. L’écosystème attend désormais des réponses concrètes.

En attendant, les utilisateurs de protocoles de prêt sur Base et ailleurs ont tout intérêt à rester vigilants. Vérifier les collatéraux acceptés, comprendre les mécanismes d’oracle et suivre les annonces de sécurité restent des réflexes essentiels.

La finance décentralisée continue de promettre une alternative aux systèmes traditionnels. Mais pour tenir cette promesse, elle doit encore progresser sur le plan de la robustesse technique et de la gestion des risques. L’incident de ce 27 août 2026 en est un nouveau rappel, parfois douloureux, mais nécessaire.

Les prochains jours et semaines seront déterminants pour Moonwell. La manière dont le protocole gérera la suite de cette crise influencera durablement sa réputation et, plus largement, la perception de la sécurité sur Base. Dans un secteur où la confiance se construit lentement et se perd rapidement, chaque décision compte.