Moonwell : une manipulation du prix du collatéral MAMO siphonne 8,7 M$

Moonwell a subi, le 27 août 2026, une attaque sur ses marchés de prêt déployés sur Base, avec des pertes estimées à 8,7 M$, selon PeckShield. Les chercheurs en sécurité attribuent l'incident à une manipulation du prix du collatéral MAMO : l'attaquant aurait gonflé la valorisation du jeton sur des marchés peu liquides, puis s'en serait servi comme garantie pour emprunter. D'après les premiers éléments, l'attaquant aurait contracté des emprunts en cbBTC, USDC, wstETH et ETH contre ce collatéral surévalué, avant de regrouper les fonds sur Ethereum. PeckShield indique que les montants dérobés, convertis en DAI, se trouvent sur une adresse Ethereum commençant par 0xD71d…C384. Blockaid, qui a détecté une activité suspecte, évoque au minimum 50,6 cbBTC sortis du protocole, pour une valeur supérieure à 4,0 M$. Cette estimation initiale ne couvrirait pas l'ensemble des marchés de prêt affectés. Le scénario décrit relève d'une manipulation de prix plutôt que d'une compromission avérée des smart contracts principaux. Les oracles, chargés de fournir les données de prix externes utilisées pour valoriser les garanties, auraient accepté un cours MAMO artificiellement élevé. Le collatéral affichait alors une valeur apparente sans rapport avec la liquidité réellement disponible pour soutenir ce niveau de prix. Mesures d'urgence : plafonds d'emprunt abaissés à 1 wei En réponse, Moonwell a réduit les plafonds d'emprunt sur l'ensemble des Base Core Markets à 1 wei, ce qui revient à bloquer de nouveaux prêts le temps de l'enquête sur le marché MAMO. Les plafonds de dépôt (supply caps) pour MAMO et pour le jeton de gouvernance WELL ont également été ramenés à 1 wei. L'équipe précise que les autres plafonds de dépôt n'ont pas été modifiés et promet de nouvelles mises à jour. Le montant de 8,7 M$ constitue une estimation préliminaire et non un calcul définitif des pertes irréversibles. Les récupérations éventuelles et la valeur résiduelle du collatéral détermineront le déficit final du protocole. Un historique récent d'incidents liés aux prix Cet épisode intervient après deux incidents de pricing documentés : en novembre 2025, un dysfonctionnement de l'oracle wrsETH avait généré environ 3,7 M$ de "bad debt" ; en février 2026, une mauvaise configuration du prix de cbETH avait ajouté 1,78 M$. En parallèle, Term Finance a subi une perte estimée à 8,5 M$ lors d'une attaque de gouvernance le 23 août. Term Labs a ensuite fermé les Meta Vaults aux nouveaux dépôts et retiré leurs rôles de gouvernance au sein de la DAO. Au moment de la publication, Mamo recule de 11,01% sur 24 heures, à 0,00929 $. Avertissement : ce contenu est fourni à titre informatif et ne constitue pas un conseil financier. CoinCryptoNewz décline toute responsabilité en cas de pertes. Il est recommandé d'effectuer ses propres recherches avant toute décision d'investissement.