La plateforme de finance décentralisée Moonwell a subi une exploitation de 1 million de dollars le 4 novembre 2025, révélant des vulnérabilités critiques dans la manière dont les protocoles DeFi dépendent de données de prix externes. L'attaque a ciblé les opérations du protocole de prêt sur les réseaux Base et Optimism, vidant les fonds par une exploitation sophistiquée de prêts flash qui a manipulé les flux de prix des oracles.
L'incident s'est déroulé lorsque la société de sécurité blockchain BlockSec a détecté des transactions suspectes ciblant les contrats intelligents de Moonwell. Selon leur analyse, les attaquants ont exploité un flux oracle rsETH/ETH défaillant qui rapportait incorrectement le prix de l'ETH restaké emballé (wrstETH) à environ 5,8 millions de dollars par jeton - une surévaluation massive par rapport au prix du marché réel de moins de 3 500 dollars pour l'ETH sous-jacent.
En utilisant cette erreur de tarification, le hacker a exécuté des attaques de prêt flash répétées qui leur ont permis d'emprunter des montants substantiels de crypto-monnaie contre un minimum de garanties. La société de sécurité CertiK a rapporté que l'attaquant "a pu emprunter 20 wstETH avec seulement ~0,02 wrstETH emprunté instantanément et déposé" en raison du dysfonctionnement de l'oracle.
L'exploitation a finalement rapporté environ 295 ETH à l'attaquant, évalués à environ 1 million de dollars.
Un schéma de vulnérabilités
Cette dernière violation représente le quatrième incident de sécurité majeur pour Moonwell en trois ans, soulevant des questions sérieuses sur l'infrastructure de sécurité du protocole. La plateforme avait précédemment perdu 1,7 million de dollars en octobre 2025 lors d'un krach boursier déclenché par des annonces de tarifs, lorsque des écarts de prix entre les oracles et les DEX ont permis aux attaquants d'exploiter des mécanismes de liquidation.
En décembre 2024, Moonwell a subi une attaque de prêt flash de 320 000 dollars ciblant son contrat de prêt USDC, où un contrat malveillant déguisé en "mToken" a accordé des approbations de jetons non autorisées. L'attaquant a utilisé Tornado Cash pour approvisionner le portefeuille et a rapidement échangé l'USDC volé pour du DAI avant que les autorités ne puissent réagir.
Le protocole a également rencontré des problèmes liés à l'incident du Nomad Bridge en 2022, bien que l'impact financier exact reste flou. Ce bilan troublant a incité l'auditeur de sécurité QuillAudits à noter : « Un autre jour, une autre exploitation de Moonwell. 4ème incident majeur en 3 ans. »
Impact sur le marché et confiance des investisseurs
L'exploitation a envoyé des ondes de choc immédiates à travers l'écosystème de Moonwell. Le jeton WELL a chuté de 13,5 % en une seule journée après l'annonce de l'attaque, bien pire que le déclin global de 3,95 % du marché des crypto-monnaies. Au 4 novembre, WELL se négociait à environ 0,0155 dollar, représentant une baisse de 51 % au cours du mois dernier et étendant les pertes par rapport aux sommets historiques à plus de 96 %.
Le moment s'est révélé particulièrement malheureux pour Moonwell, qui venait de reporter des revenus de frais records en octobre, distribuant 2,12 millions de dollars aux prêteurs et aux réserves sur Base et Optimism. La plateforme a attribué ce succès à une "demande accrue de prêts → taux plus élevés → plus de revenus → plus de WELL acquis lors des enchères de réserve chaque mois." Cependant, la dernière violation de sécurité a éclipsé ces métriques positives et a soulevé des préoccupations concernant les sorties de capitaux du protocole.
Ajoutant à l'inquiétude des investisseurs, Moonwell a cessé son programme de primes pour la chasse aux bogues sur Immunefi plus tôt en 2025, juste avant que ces attaques majeures ne se produisent. Cette décision semble désormais discutable compte tenu des échecs de sécurité subséquents.
Le problème des oracles dans la DeFi
L'incident de Moonwell met en lumière un défi fondamental auquel est confrontée la finance décentralisée : la dépendance à des sources de données externes appelées oracles. Ces systèmes fournissent aux contrats intelligents des informations du monde réel telles que les prix des actifs, mais ils introduisent des points de défaillance potentiels.
Dans ce cas, l'exploitation provenait d'une vulnérabilité de l'oracle hors-chaîne dans le flux de prix rsETH/ETH, potentiellement fourni par Chainlink. Les analystes de sécurité ont noté que la configuration de l'oracle incluait des "intervalles de battements cadencés archaïques et des seuils de déviation étendus", permettant des écarts de prix significatifs avant de déclencher des mises à jour.
La méthode d'attaque elle-même était sophistiquée. En utilisant des prêts flash - des prêts non garantis qui doivent être remboursés en une seule transaction - le hacker a gonflé les valeurs des garanties sur la base des données d'oracle défaillantes. Parce que le protocole a évalué le petit dépôt de 0,02 wrstETH à plus de 116 000 $, l'attaquant a pu emprunter 20 wstETH par transaction, vidant les réserves de Moonwell à travers plusieurs opérations.
Les analystes en blockchain pensent que des bots MEV (valeur extractible maximale) ont pu être impliqués dans l'identification et l'exploitation de la vulnérabilité, soulignant comment les systèmes de trading automatisés peuvent rapidement tirer parti des faiblesses des protocoles.
Crise de sécurité plus large dans la DeFi
L'exploitation de Moonwell s'est produite dans une période particulièrement turbulente pour la finance décentralisée. Juste un jour plus tôt, le 3 novembre, Balancer a subi une attaque dévastatrice de 128 millions de dollars affectant ses pools V2 à travers plusieurs blockchains, y compris Ethereum, Berachain, Arbitrum, Base, Optimism, et Polygon.
L'attaque sur Balancer a exploité une vulnérabilité de contrôle d'accès défaillante dans les "pools boostés" et la fonction "manageUserBalance" du protocole, malgré le fait que la base de code ait subi 11 vérifications de sécurité distinctes depuis 2021.
En outre, Berachain, une blockchain de couche 1 compatible avec Ethereum, a subi une exploitation liée au tripool Ethena/Honey. La Berachain Foundation a temporairement suspendu son réseau pour éviter d'autres dommages, avec le Chief Smokey Officer Smokey The Bera expliquant : "Lorsque environ 12 millions de dollars de fonds d'utilisateurs sont en jeu... nous avons tenté de coordonner l'ensemble des validateurs pour protéger ces utilisateurs."
Ensemble, ces trois incidents au début de novembre 2025 ont effacé au moins 222 millions de dollars des protocoles DeFi, selon The Block, exposant la nature profondément interconnectée des systèmes de liquidité et de garanties à travers les réseaux blockchain.
Réflexions finales
Bien que les données de PeckShield montrent que les pertes dues aux piratages de DeFi ont diminué de 85,7 % en octobre pour atteindre 18,18 millions de dollars à travers 15 incidents - contre plus de 127 millions de dollars en septembre - les attaques de novembre démontrent que des vulnérabilités significatives persistent. La manipulation d'oracle et les exploits de prêts flash restent parmi les vecteurs d'attaque les plus efficaces contre les protocoles DeFi.
Les experts de l'industrie soutiennent que ces incidents accéléreront probablement les appels à des exigences de validation d'oracle plus strictes et à des systèmes de vérification des prix multi-sources. Les protocoles DeFi pourraient avoir besoin de mettre en œuvre des vérifications de la rationalité des prix plus robustes, des intervalles de battement plus rapides pour les mises à jour d'oracles, et des disjoncteurs qui interrompent les opérations lorsque des mouvements de prix inhabituels sont détectés.
Pour Moonwell spécifiquement, le chemin vers la reconstruction de la confiance semble difficile. Avec une valeur totale bloquée passant de près de 400 millions de dollars au pic à environ 234 millions de dollars](https://99bitcoins.com/news/altcoins/moonwell-hack-1m-lost-after-chainlink-flaw-well-crypto-slumps-to-2025-lows/) avant la dernière attaque, et d'autres déclins attendus, le protocole fait face à une pression pour mettre en œuvre des mises à jour de sécurité complètes et potentiellement compenser les utilisateurs affectés.
Les exploits de novembre 2025 servent de rappel saisissant que malgré des années de développement et des milliards de dollars bloqués dans les protocoles DeFi, le secteur reste vulnérable aux attaques sophistiquées. Alors que l'adoption croît et que plus de capitaux institutionnels affluent dans la finance décentralisée, l'impératif pour de mesures de sécurité plus solides, de meilleurs systèmes d'oracle, et une gestion des risques plus complète n'a jamais été aussi crucial.