Une grave erreur dans la mise en place d'un oracle des prix a entraîné une perte cumulée d'environ 1,8 million de dollars américains (environ 10,4 millions de reais) pour le protocole de prêt décentralisé. Puits de lune. Le problème technique, survenu après une mise à jour de la gouvernance, a amené le système à évaluer incorrectement l'actif Coinbase Wrapped ETH (cbETH) à seulement 1 $, permettant aux liquidateurs de drainer les garanties à des prix ridicules et de laisser la plateforme avec une dette impayable.
Qu’est-ce qui se cache derrière ce mouvement ?
En termes simples, le problème est survenu après l'exécution d'une proposition de gouvernance (MIP-X43) le week-end dernier. La mise à jour visait à mettre en œuvre de nouveaux contrats Chainlink pour optimiser le système, mais elle contenait une erreur de configuration critique. L'oracle a été programmé pour lire uniquement le taux de change brut entre cbETH et ETH, ignorant la conversion finale en prix en dollars.
Cela a amené le protocole à croire momentanément que le jeton valait environ 1,12 $, créant un énorme écart de 99,9 % par rapport à sa valeur marchande réelle, qui est d'environ 2 200 $. Ce type de défaillance technique met en évidence la fragilité opérationnelle qui persiste encore dans certaines parties de l'écosystème DeFi.
Les incidents opérationnels sont devenus un point d’attention pour les investisseurs. Récemment, le marché a vu le protocole ZeroLend annoncer la fermeture des opérations en raison de problèmes de durabilité, renforçant ainsi le fait que, que ce soit en raison de défauts de code ou de modèle économique, le risque d'exécution reste élevé.
Comment cela fonctionne-t-il en pratique ?
L'exploitation de la faille a été rapide et automatisée par des robots d'arbitrage, affectant principalement les opérations sur les réseaux Base et Optimism. Le mécanisme de dégâts suivait une logique prédatrice :
- Erreur de lecture : Le système interne de Moonwell a reçu des informations selon lesquelles la garantie cbETH des utilisateurs ne valait presque rien.
- Règlement de masse : Alors que la valeur des garanties baissait artificiellement, le protocole considérait les prêts comme « non garantis ». Les robots ont profité de l'occasion pour rembourser environ 1 $ US de la dette des utilisateurs et, en retour, ont reçu une garantie en cbETH, profitant ainsi de la différence d'un million de dollars.
- Créances irrécouvrables : Le résultat a été une perte de 1,78 millions de dollars. Le protocole s'est retrouvé sans garantie (qui a été remise aux liquidateurs) et avec des prêts en cours qui ne seront pas remboursés.
Cet incident survient à un moment curieux du marché. Même si des problèmes techniques effraient le commerce de détail, l'intérêt des institutions pour la technologie de prêt reste fort, comme en témoigne le fait que Grayscale a récemment déposé un ETF au comptant Aave. Pour mieux comprendre comment ces mécanismes de sécurité devraient fonctionner dans des conditions normales, il convient d'examiner le fonctionnement du règlement et des prêts dans Aave, la norme du secteur.
Comment cela affecte-t-il les investisseurs brésiliens ?
Pour les investisseurs brésiliens exposés au secteur de la finance décentralisée (DeFi), l’affaire Moonwell constitue un avertissement critique concernant la diversification des plateformes. Il ne suffit pas de simplement surveiller le prix des actifs ; Les mises à jour (mises à niveau) des contrats intelligents sont des vecteurs de risque fréquents. Quiconque détenait du cbETH comme garantie sur Moonwell courait le risque de voir sa position liquidée de manière inappropriée.
De plus, avec la volatilité du taux de change du réal, les pertes en dollars sont amplifiées pour l'investisseur local. La confiance dans le secteur peut subir des fluctuations momentanées, ce qui se reflète souvent dans les indicateurs de sentiment tels que l'indice Fear & Greed, qui a déjà enregistré récemment des plus bas historiques dans la DeFi. La recommandation pratique est d’éviter de concentrer tous les capitaux sur un seul protocole de prêt, quelle que soit sa popularité.
Risques et éléments à surveiller
L'équipe de gestion des risques d'Anthias Labs a agi pour réduire les limites de prêt et d'approvisionnement du jeton à près de zéro, contenant des dommages supplémentaires. Moonwell a annoncé qu'il organiserait un nouveau vote de gouvernance pour corriger définitivement la configuration d'Oracle après la période de verrouillage obligatoire.
Les investisseurs doivent surveiller le rapport post-mortem officiel pour comprendre si les personnes concernées seront indemnisées. Pour plus de détails techniques sur la faille, vous pouvez consulter l'actualité originale et suivre les discussions sur la gouvernance du protocole.
Voir l’article original en portugais
