Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1643

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Бессент выступит в Конгрессе в 22:00, рынок ждет сигналов по долгу США

Министр финансов США Бессент сегодня в 22:00 выступит на слушаниях Комитета по финансовым услугам Палаты представителей, где представит ежегодный обзор международной финансовой системы. На фоне роста доходности 10-летних казначейских облигаций США выше 5% инвесторы ждут сигналов по бюджетной политике, размещению и выкупу гособлигаций, управлению долгом, а также по доллару и процентным ставкам. Если Бессент поддержит курс на сокращение дефицита и стабилизацию рынка облигаций, давление на доходности может ослабнуть, а более мягкая позиция по расходам и высоким ставкам способна усилить их дальнейший рост.

Фьючерсы на акции США снижаются, доходность 10-летних гособлигаций превысила 5%

Фьючерсы на американские акции во вторник пошли вниз в ожидании решения ФРС по ставке: контракты на S&P 500 и Nasdaq 100 потеряли по 0,3%, а на Dow снизились на 229 пунктов, или 0,4%. Доходность 10-летних казначейских облигаций США ненадолго поднялась до 5,041% — максимума с 2007 года. Нефть также дорожает на фоне напряженности между США и Ираном: Brent кратковременно выросла на 1,8% до $107,55 за баррель, а WTI — почти на 2% до $103,36. Рынок оценивает вероятность повышения ставки ФРС на 25 базисных пунктов в среду примерно в 92%.

Samsung возглавил раунд на более чем €200 млн в нидерландском ИИ-чипмейкере Euclyd

Нидерландский стартап Euclyd, основанный в 2024 году в Эйндховене, привлек более €200 млн в раунде серии A, который совместно возглавили Samsung, Somerset Capital Partners, EQT Scaleup Europe Fund и Innovation Industries. Компания разрабатывает чипы для ИИ и рассчитывает конкурировать с Nvidia в задачах инференса: ее чип CRAFTWERK включает 16 384 специализированных процессора, а система CRAFTWERK Station должна объединить 32 чипа. Euclyd направит привлеченные средства на расширение инженерной команды, ускорение разработки решений для дата-центров и развитие бизнеса с крупными корпоративными, государственными и облачными клиентами. Компания ведет переговоры с 4 потенциальными заказчиками и рассчитывает начать поставки 2 из них в 2027 году, а к 2028 году планирует выйти на мощность 1 экзафлоп.

Stack BTC купит Direct Bullion за сумму до $16 млн и направит денежный поток на покупку BTC

Stack BTC планирует приобрести британского дилера драгоценных металлов Direct Bullion за сумму до $16 млн. Сделка оценивается в £12 млн и включает £3 млн наличными, около £4 млн акциями Stack BTC и до £5 млн выплат в зависимости от результатов бизнеса, при этом компании намерены использовать операционный денежный поток Direct Bullion для постоянного увеличения запасов BTC. Выручка Direct Bullion за финансовый год, завершившийся в январе 2026 года, составила £52,1 млн, а прибыль после уплаты налогов — £2,15 млн. Stack BTC, которую поддерживает Найджел Фарадж, сейчас владеет примерно 68 BTC стоимостью около $5,2 млн, а ранее Фарадж инвестировал в компанию £215 000 через Thorn In The Side, получив около 6,3% акций.

Fin com привлекла $20 млн в посевном раунде и вышла из скрытого режима

Fin com, развивающая платежную инфраструктуру для стейблкоинов, привлекла $20 млн в посевном раунде под руководством Expa и Гарретта Кэмпа при участии Coinbase Ventures, Tenet Fund и других инвесторов. Компания из Нью-Йорка помогает бизнесу конвертировать стейблкоины в средства на счетах местных банков и цифровых кошельках, а также поддерживает трансграничные переводы. Fin com работает на рынках Южной Азии, Африки и Ближнего Востока и имеет офисы в Нью-Йорке, Лас-Вегасе, Дубае, Дакке, Бангалоре и Лахоре. Компания не раскрывает клиентов, но утверждает, что ее партнеры в совокупности обслуживают более 800 миллионов пользователей, а пополнение кошельков возможно через платформы Binance и Crypto com.