Moonwell enquête sur un problème affectant son marché de prêts déployé sur Base après que des sociétés de sécurité ont signalé ce qu'elles qualifient d'exploit présumé à plusieurs millions de dollars, un rapport situant le montant à environ 8,7 millions de dollars. Le problème du marché de prêts de Moonwell sur Base reste à l'étude, et les chiffres définitifs des pertes ainsi que la cause profonde n'ont pas été confirmés de manière indépendante.

Ce qui a déclenché l'enquête de Moonwell sur Base

Moonwell, un protocole de prêt open source où les utilisateurs fournissent des actifs pour percevoir des intérêts et empruntent moyennant une garantie, a déclaré enquêter sur un problème affectant l'un de ses marchés de prêts sur Base, selon The Block. La déclaration du protocole a présenté la situation comme un examen en cours plutôt que comme un incident confirmé. Pour une couverture connexe, voir « Term Finance ferme ses Meta Vaults après un exploit de 8,5 millions de dollars ».

L'environnement affecté a été identifié comme étant le déploiement de Moonwell sur Base, le marché de prêts du protocole sur le Layer 2 de Coinbase. Base, lancée par Coinbase en 2023, est devenue l'un des réseaux Layer 2 d'Ethereum les plus actifs, raison pour laquelle les incidents touchant les marchés de prêts y attirent généralement l'attention bien au-delà d'un seul protocole. Ce sont des sociétés de sécurité externes, et non le protocole lui-même, qui ont donné l'alerte en premier. Pour une couverture connexe, voir « Le mouvement de bitcoins d'Alameda lié au gouvernement américain nourrit les craintes de vente, mais le signal est plus ambigu ».

CertiK, moniteur de sécurité blockchain proposant des audits de contrats intelligents ainsi qu'une surveillance en temps réel des menaces on-chain, figurait parmi les comptes ayant publiquement signalé une activité suspecte autour du marché, attirant tôt l'attention sur l'événement avant que Moonwell ne reconnaisse publiquement la situation. Pour une couverture connexe, voir « Bitcoin sous les 79 000 dollars alors que XRP mène les pertes crypto sur les paris de hausse de la Fed ».

Pourquoi les sociétés de sécurité pensent que l'incident pourrait être un exploit à plusieurs millions de dollars

Plusieurs observateurs de la sécurité ont caractérisé le problème comme un exploit probable plutôt qu'un dysfonctionnement bénin, en situant l'ampleur en millions de dollars. Un rapport a estimé les pertes à environ 8,7 millions de dollars, un chiffre toutefois non confirmé par Moonwell. Les premières estimations en dollars lors d'incidents DeFi sont souvent révisées à mesure que les enquêteurs tracent les flux de fonds, ce qui est l'une des raisons pour lesquelles les chiffres à ce stade sont considérés comme provisoires. Pour une couverture connexe, voir « 3 nouveaux ETF ciblent les small-caps, Bitcoin et un amortisseur Cathie Wood ».

La qualification d'exploit provient d'une surveillance de sécurité tierce tandis que Moonwell poursuit sa propre enquête. Cette distinction compte : l'étiquette d'exploit présumé et l'estimation des pertes sont des évaluations externes, distinctes de toute déclaration confirmée du protocole sur la cause ou l'impact final.

Ce qui est établi, c'est que Moonwell a reconnu un problème de marché de prêts sur Base et que les sociétés de sécurité l'ont publiquement traité comme une attaque. Ce qui reste non vérifié, c'est le mécanisme précis, le montant exact en jeu et la question de savoir si les fonds affectés pourront être récupérés.

Moonwell a publié sa propre mise à jour sur la situation via son compte officiel.

We are aware of an issue affecting a Moonwell market on Base and are actively investigating. More information to follow. — Moonwell (@MoonwellDeFi) August 27, 2026

Source: @MoonwellDeFi on X

Ce que l'incident signifie pour les utilisateurs de Base et la surveillance des risques DeFi

Les perturbations des marchés de prêts affectent directement les positions des emprunteurs et des prêteurs, car la valorisation des garanties et la solvabilité du marché sous-tendent chaque position ouverte. Un marché compromis peut empêcher les fournisseurs de retirer leurs fonds et laisser les emprunteurs avec une dette faussée.

Les alertes de sécurité émises par des moniteurs comme CertiK façonnent généralement la première vague de réactions des utilisateurs lors d'incidents en cours, bien avant toute confirmation officielle. Ce schéma s'est reproduit ici, les signalements tiers ayant précédé la déclaration du protocole lui-même.

L'événement souligne que les protocoles DeFi hébergés sur Base restent exposés aux défaillances de contrats intelligents et de logique de marché, un risque qui persiste même pour les protocoles qui publient des audits tiers, un audit évaluant le code à un moment donné plutôt que garantissant son comportement face à une attaque en conditions réelles. Il fait suite à d'autres incidents récents liés aux prêts dans le secteur, notamment la décision de Term Finance de fermer ses Meta Vaults après un exploit de 8,5 millions de dollars, et intervient alors que Base continue d'attirer des déploiements tels que le portefeuille d'actions tokenisées en auto-conservation de Bitwise.

L'attention immédiate se porte désormais sur la réponse à l'incident : savoir si Moonwell suspend les marchés affectés, publie un post-mortem et confirme l'ampleur des pertes. Les exploits antérieurs de marchés de prêts ont abouti à des issues variées, des fonds récupérés après des négociations ou des restitutions de white-hats jusqu'à des pertes permanentes. Tant que le protocole ne publie pas de chiffres vérifiés, la qualification d'exploit et l'estimation des pertes doivent être considérées comme non confirmées.