Erreur d’Oracle laisse le prêteur DeFi Moonwell avec 1,8 million de dollars de créances douteuses

Jason Nelson

Mercredi, 18 février 2026 à 14h46 GMT+9 3 min de lecture

Dans cet article :

ORCL

-3,85%

Une panne de prix le dimanche matin s’est transformée en un casse-tête de plusieurs millions de dollars pour la plateforme de prêt DeFi Moonwell, après qu’un « oracle mal configuré » ait brièvement évalué Coinbase Wrapped ETH (cbETH) à seulement 1 dollar.

L’erreur de tarification a entraîné une réduction de 99,9 % par rapport à la valeur marchande réelle de l’actif, d’environ 2 200 dollars. L’erreur a déclenché une vague de liquidations, laissant finalement la plateforme avec environ 1,78 million de dollars de créances douteuses.

« Une fois identifiée, notre gestionnaire de risques @anthiasxyz a rapidement réduit le plafond d’emprunt cbETH à 0,01 pour contenir tout risque supplémentaire pour le protocole », a écrit Moonwell sur X lundi. « Le plafond d’offre a également été réduit à 0,01 pour empêcher les nouveaux utilisateurs de fournir involontairement sur le marché affecté. »

Dans un message sur le forum Moonwell lundi, la société de gestion des risques Anthias Labs a rapporté que l’erreur s’était produite à 18h01 UTC le 15 février, lorsque la proposition de gouvernance DAO Moonwell, MIP-X43, a été exécutée, permettant aux contrats wrapper Chainlink OEV sur les marchés de Base et Optimism. L’un de ces oracles était mal configuré et n’a pas réussi à évaluer correctement la valeur en USD de cbETH.

Moonwell a indiqué qu’au lieu de multiplier le flux cbETH/ETH par le prix ETH/USD, le système utilisait uniquement le taux de change brut cbETH/ETH. En conséquence, l’oracle a indiqué que cbETH valait environ 1,12 dollar.

Les bots de trading ont commencé à cibler les positions de collatéral cbETH, et parce que le système croyait que cbETH valait juste un peu plus de 1 dollar, les liquidateurs ont pu rembourser environ $1 de dette pour saisir un total de 1 096,317 cbETH, a indiqué la société.

« Cela a éliminé la majorité ou la totalité du collatéral cbETH pour de nombreux emprunteurs, tout en laissant une dette douteuse importante sur leurs positions puisque le montant remboursé était bien inférieur à la valeur réelle empruntée », a écrit Anthias Labs.

La tarification déformée a également permis des exploitations.

ZeroLend, dernière plateforme DeFi à fermer ses portes en raison de pressions sur la liquidité et les revenus

« Un nombre réduit d’utilisateurs a exploité la tarification déformée pour fournir un collatéral minimal, emprunter massivement cbETH à un prix artificiellement bas, et générer instantanément une dette supplémentaire en cbETH », a ajouté la société.

Bien que l’oracle mal configuré ait été largement blâmé, des utilisateurs sur X ont commencé à circuler des images du MIP-X43 co-écrit par Claude Opus 4.6, certains qualifiant cela d’erreur de « codage de vibe ».

Interrogé par Decrypt sur l’erreur et l’exploitation qui en a résulté, le porte-parole de Moonwell a refusé de commenter.

Dans l’ensemble, Moonwell a été laissé avec 1 779 044 dollars de créances douteuses totales sur divers marchés, selon le post.

Selon Moonwell, un vote de gouvernance à venir abordera la configuration de l’oracle après la période de verrouillage requise.

Continuer la lecture  

Moonwell est le dernier d’une liste croissante de projets DeFi exploités en raison d’oracles mal configurés. En décembre, Ribbon Finance a perdu environ 2,7 millions de dollars après qu’un décalage décimal lors d’une mise à jour d’oracle ait déformé la tarification des actifs et permis une sur-collatéralisation.

En janvier, la plateforme DeFi Makina Finance a été exploitée via une manipulation d’oracle par prêt flash, permettant à un attaquant d’extraire environ $4 millions d’ETH.

Conditions et Politique de Confidentialité

Tableau de Bord de Confidentialité

Plus d’infos