Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1114

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BlackRock перевела на Coinbase 3 900 BTC и 31 702 ETH на сумму $285,85 млн и $63 млн

По данным OnchainLens, BlackRock отправила на биржу Coinbase 3 900 BTC на сумму $285,85 млн, а также 31 702 ETH на сумму $63 млн.

Mizuho поднял целевую цену Micron до $1150 и ждет роста выручки на 70% к 2027 фингоду

Mizuho повысил целевую цену акций Micron Technology (MU) с $800 до $1150, сохранив рейтинг лучше рынка. По данным Bitget, за последний год бумаги Micron выросли на 832%, а текущая цена составляет $928,50. В Mizuho ожидают, что на фоне сильного спроса на DRAM и NAND выручка компании в 2027 финансовом году прибавит 70%, а прибыль на акцию вырастет на 85% год к году. Также банк прогнозирует, что HBM даст 23% выручки в 2028 финансовом году, ее цена увеличится на 70–100% год к году в 2027 календарном году, при этом дефицит поставок у крупных клиентов вне ИИ оценивается на уровне 30% до 50%, а прогноз по прибыли на акцию на 2028 финансовый год на 41% выше консенсуса.

В США готовят запуск Trump Account для детских инвестиций на фондовом рынке

Министр финансов США Беннетт сообщил, что приложение Trump Account уже доступно в магазинах приложений, а официальный запуск программы намечен на 4 июля, при этом в первый год на американский фондовый рынок планируют направить $30–$50 млрд. Счет 530A утвердили 9 июня 2025 года в рамках закона Bigger and Better: он предназначен для детей-граждан США, родившихся с 1 января 2025 года по 1 января 2029 года, с базовым взносом государства $1000, а Майкл Делл и его жена пожертвовали $6,25 млрд на счета для 25 миллионов детей из семей с доходом ниже 150 000 долларов, добавляя по $250 на каждый, при лимите пополнений $5 000 в год на ребенка. Инвестировать можно только в недорогие фонды и ETF на широкие индексы вроде S&P 500, а снять деньги нельзя до 1 января того года, когда ребенку исполнится 18 лет; первые взносы планируют принимать с 4 июля 2026 года.

CME запускает круглосуточную торговлю фьючерсами на BTC, и разрывы CME могут исчезнуть

CME с этой пятницы переходит на круглосуточную торговлю фьючерсами и опционами на BTC, делая паузу только на 1 час по воскресеньям с 22:00 до 23:00 UTC, что может свести к минимуму появление разрывов CME между закрытием площадки и движением спотового рынка. Аналитики считают, что это снизит риски на выходных и упростит хеджирование для институциональных инвесторов, хотя ликвидность по-прежнему в основном сосредоточена в опционах на ETF и офшорных бессрочных фьючерсах. Глава Volmex Labs Коул Кеннелли оценил открытый интерес в опционах на ETF BlackRock IBIT в $27–30 млрд долларов против $800–900 млн долларов в опционах на BTC на CME; при этом на рынке остаются 3 незакрытых разрыва CME — около $80 000 и $78 500 выше текущей цены BTC и один ниже $70 000.

Santiment: розничные инвесторы «выкупают просадку» ETH после падения ниже $2 000, риск снижения сохраняется

Santiment сообщила, что ETH впервые с 29 марта опустился ниже $2 000, и на рынке преобладает сценарий «покупки на спаде» вместо паники. По оценке компании, такой оптимизм со стороны розницы нередко указывает на то, что у цены ETH остается потенциал для дальнейшего снижения. Santiment добавила, что более удачный момент для покупки обычно появляется после того, как FOMO утихает и настроения переходят в панику.