Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1872

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Metaplanet выкупила 96,4474 млн акций примерно на $160 млн

Metaplanet сообщила, что с 14 по 31 октября 2026 года выкупила на рынке 96,4474 млн обыкновенных акций примерно на $160 млн, в том числе через систему ToSTNeT-3. Компания действует в рамках решения совета директоров от 13 октября, которое позволяет выкупить до 200 млн акций, или 14,7% бумаг в обращении по состоянию на 30 сентября, на общую сумму до $380 млн. Программа действует с 14 октября 2026 года по 13 октября 2027 года.

UBS: рынок недооценивает длительность бума ИИ, а 2027 год может стать переломным

Стратег UBS Джерри Фаулер считает, что рынок недооценивает, насколько долгим будет цикл роста искусственного интеллекта: акции связанных с ИИ компаний остаются востребованными, хотя у части крупных облачных провайдеров оценка бизнеса уже опустилась ниже 20 при росте выручки на 10–20% в год. По его мнению, крупные вложения в ИИ могут начать заметно окупаться в 2027 году, когда поставки для дата-центров помогут сократить накопившиеся заказы, а выручка начнет догонять капитальные расходы. Фаулер добавил, что деньги с рынка не ушли, а перетекли к поставщикам, включая производителей чипов памяти, которые уже возвращают капитал инвесторам. Среди следующих выгодоприобретателей он выделил глобальные и европейские промышленные компании, связанные со строительством новых заводов, а также ASML, Samsung Electronics и SK Hynix.

HKMA запустило круглосуточные расчеты по токенизированным сделкам и готовит тесты со стейблкоинами

HKMA перевело проект EnsembleTX на новый этап: система теперь поддерживает круглосуточные расчеты по токенизированным сделкам по реальной стоимости, что должно упростить международные переводы, управление цифровыми инвестициями и казначейские операции вне обычного банковского графика. Регулятор также сообщил, что уполномоченные дилеры завершили пилотные сделки на вторичном рынке с токенизированными векселями Валютного фонда, а следующим шагом станет подключение регулируемых стейблкоинов к этим испытаниям. Глава HSBC Group Жорж Эльхедери заявил на Hong Kong FinTech Week, что стейблкоин RedCoin в HKD набрал 50 000 пользователей примерно за 10 дней после запуска. RedCoin появился в приложении PayMe 23 октября, поддерживает переводы и оплату у продавцов, а в будущем HSBC планирует добавить его в мобильный банкинг и открыть доступ к токенизированным инвестиционным продуктам для более чем 3,3 млн клиентов PayMe.

Дочерняя компания Animoca Brands получила лицензию ADGM на управление инвестиционными фондами

Animoca Brands сообщила, что ее дочерняя компания Animoca Asset Management получила лицензию FSRA в ADGM на оказание финансовых услуг в сфере управления фондами коллективного инвестирования. Это позволит компании управлять такими фондами на территории ADGM и за ее пределами в рамках действующего регулирования, заявил старший исполнительный директор и член правления Animoca Asset Management Minh Do.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...