Le protocole Moonwell a subi un regrettable incident. Plus d’un million de dollars ont été dérobés après une erreur sur les flux de prix fournis par Chainlink. L’incident a fait plonger le jeton WELL à ses plus bas niveaux de 2025. Au-delà de la perte financière, c’est la confiance dans les oracles et la sécurité des prêts décentralisés qui interroge à nouveau.
Une faille dans l’oracle Chainlink exploitée sur Base et Optimism
Le 3 novembre, Moonwell a confirmé sur X avoir été victime d’un exploit touchant ses déploiements sur les réseaux Base et Optimism. L’attaque provient d’un flux de prix erroné sur la paire rsETH/ETH, alimenté par Chainlink. D’après la société de sécurité CertiK, l’oracle affichait un prix totalement aberrant : environ 5,8 millions de dollars par token restaké.
En réalité, le cours d’Ethereum oscille autour des 3 500 $. Ce décalage a permis à l’attaquant d’utiliser une infime quantité de rsETH comme collatéral pour extraire des ETH à peu de frais.
En déposant à peine 0,02 wrstETH, il a pu emprunter plus de 20 wstETH à chaque itération. L’opération a été répétée plusieurs fois, pour un butin total estimé à 295 ETH, soit environ 1 million $ au cours actuel.
🚨 Exploit Alert: @MoonwellDeFi 🚨
We detected suspicious transactions targeting Moonwell’s lending contracts on Base and Optimism.
Preliminary analysis suggests a faulty off-chain price feed for wrstETH, leading to more than $1M in losses.
Exploiter used a ~0.02 wrst flash… pic.twitter.com/Pv0Bfo4WAg
— FailSafe (@getfailsafe) November 4, 2025
L’équipe de Moonwell a suspendu les marchés affectés et collabore activement avec Chainlink et Coinbase Security pour identifier la cause exacte du bug.
Le marché n’a pas tardé à réagir. Le jeton WELL a chuté de plus de 30 % en quelques heures, d’après les données compilée par CoinMarketCap. Le token a ainsi flirté avec ses plus bas de l’année. L’événement survient dans un contexte déjà tendu, alors que plusieurs altcoins reculent à cause de la baisse de liquidité et du retour de la peur sur les marchés.
Ces incidents soulignent la fragilité d’un écosystème DeFi encore dépendant d’oracles extérieurs. Quand une seule donnée de prix se dérègle, tout l’équilibre du système s’effondre. Ce n’est pas la première fois que le protocole connaît des problèmes de sécurité. En décembre 2024, un autre exploit avait coûté près de 320 000 $.
Le facteur humain reste crucial dans les hacks
Pour les utilisateurs, ce piratage rouvre un débat récurrent : les oracles comme Chainlink sont-ils infaillibles ? Ces systèmes servent de passerelles entre le monde réel et la blockchain. Mais quand une erreur survient, les conséquences sont immédiates, coûteuses et à priori irréversibles sur une vraie blockchain, réellement décentralisée.
Surtout qu’il reste le facteur humain… En effet le protocole avait déjà été victime du même bug. Il y a un mois seulement. L’attaquant voyant qu’aucune mise à jour n’avait été déployée, n’avait plus qu’à se servir. Il a empoché en tout plus de 2 millions de dollars en jetons ETH.
The Moonwell exploiter coming back 1 month after his first hack and seeing there was no fix implemented. https://t.co/nvxbqYyH8E pic.twitter.com/7Zmo9DJs2Q
— Jrag.eth (@Jrag0x) November 4, 2025
Depuis janvier 2025, plus de 1,6 milliard $ ont été perdus dans des attaques DeFi. Moonwell vient donc rallonger une liste de hacks, exploits ou bugs critique entrainant une perte de fonds.
Chainlink, de son côté, n’a pas encore publié de communiqué détaillé. Néanmoins plusieurs développeurs appellent à renforcer les audits sur les actifs restakés, souvent mal intégrés dans les flux de prix traditionnels.
Pour Moonwell, l’enjeu dépasse la simple réparation des pertes. Le protocole devra en tout premier lieu combler les failles béantes avant d’espérer regagner la confiance d’une communauté déjà échaudée. La DeFi, elle, reçoit un nouveau rappel brutal : s’il y a une opportunité, il y a un risque associé. Pas de risque, pas de récompense.
Loin du hack et des oracles, le memecoin Maxi Doge a de quoi s’imposer dans ce segment. Le projet est porté par sa mascotte de chien musclé, surdosé en stéroïdes.
Les crypto-actifs représentent un investissement risqué.
Cet article ne représente en aucun cas un conseil en investissement. Les informations fournies ici ne doivent pas être utilisées comme base pour prendre des décisions financières. Les investissements en crypto-monnaie comportent des risques et peuvent entraîner des pertes importantes. Il convient d’investir uniquement ce que vous pouvez vous permettre de perdre et d’effectuer vos propres recherches avant de prendre toute décision d’investissement.
Pour aller plus loin :
- Plus d’un milliard de dollars liquidés : panique ou opportunité ?
- L’or prend ses profits… cap sur Bitcoin ?
- Deal Chine-États-Unis : le vent tourne pour le commerce mondial
Partager
