Un inconnu a profité d'une vulnérabilité du protocole Moonwell dans le réseau Base L2 et a volé des actifs d'une valeur d'environ 8,7 millions de dollars. Les chercheurs du CertiK ont attiré l'attention sur l'incident.
#CertiKInsight 🚨
Nous avons vu un exploit du marché des prêts @MoonwellDeFi sur Base.
L'attaquant a manipulé le prix de la garantie relativement illiquide du MAMO, puis a emprunté du vrai cbBTC
par exemple. https://t.co/yOBrkzXzfn~ 8,7 millions de dollars ont maintenant été regroupés sur https://t.co/7nIcZ59jpw
Restez vigilant !
– Alerte CertiK (@CertiKAlert) 27 août 2026
L'attaquant aurait manipulé la garantie à faible liquidité du jeton MAMO et emprunté du cbBTC, de l'USDC, du wstETH et de l'ETH contre celui-ci. En conséquence, le protocole s’est retrouvé avec une dette non garantie.
Coinminutes a souligné que les estimations des pertes varient et sont susceptibles de continuer à augmenter.
Les premières estimations en chaîne indiquaient des pertes d'environ 50,6 cbBTC, soit plus de 4 millions de dollars. Les analystes d'ExVul ont estimé les dégâts à environ 71,36 cbBTC (environ 5,7 millions de dollars), CertiK à 8,7 millions de dollars et un certain nombre d'autres observateurs à environ 9 millions de dollars.
Les représentants de Moonwell ont confirmé l'incident, le liant au principal marché MAMO. Les développeurs ont limité l'atterrissage sur le réseau de base à 1 wei afin de ne pas augmenter l'endettement de la plateforme.
Nous sommes conscients d'un problème affectant le marché principal MAMO sur la base et enquêtons activement.
Par mesure de précaution, les plafonds d’emprunt pour tous les principaux marchés de base ont été fixés à 1 wei, empêchant ainsi de nouveaux emprunts et limitant le potentiel d’impact supplémentaire. Les plafonds d’approvisionnement pour MAMO et…
– Puits de lune (@MoonwellDeFi) 27 août 2026
De plus, des limites d’approvisionnement ont été introduites pour les pièces MAMO et WELL.
Dans les premières heures qui ont suivi l'attaque, MAMO a affiché une croissance, probablement due à une augmentation artificielle du volume des échanges. Ensuite, les cours ont chuté, mais il n’y a pas eu d’effondrement sérieux.
Le jeton natif WELL a montré une correction de 13 % à 0,0032 $.
Rappelons que le 19 août, les développeurs du projet Maya Protocol ont suspendu le réseau après une attaque de pirate informatique dont les dégâts se sont élevés à environ 1,7 million de dollars.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Voir l’article original en russe
