Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1500

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Sequoia Capital China обсуждает привлечение $1,2 млрд для первого долларового фонда

Sequoia Capital China начала предварительные переговоры с инвесторами о запуске нескольких фондов, включая свой первый фонд в долларах США с момента основания компании. По данным источников, компания рассчитывает привлечь не менее $1,2 млрд в фонд ранних стадий для инвестиций в проекты в сфере искусственного интеллекта, здравоохранения и потребительского сектора. Также Sequoia Capital China рассматривает создание фонда роста и фонда в юанях, однако их сроки запуска и объем пока не определены. После разделения бизнеса под брендом Sequoia китайское подразделение получило название HSG и продолжило инвестировать в ИИ-стартапы, включая Megvii Technology, Minimax и Dark Matter Technologies.

Создатель Niu Lai не заработал на Bullrun, но получил $25 300 на других мем-монетах

По данным LookIntoChain, адрес 0x6af3 создал мем-монету Bullrun, чья рыночная капитализация в пике достигала $49 млн. При этом разработчик не покупал токены Bullrun и не получил прибыли, но позже запустил RugPull, Bullrun Again и Moo, заработав на этих проектах около $25 300.

Рост выручки Anthropic усилил споры о ее оценке

Рынок обсуждает оценку Anthropic после сообщений о росте ARR компании до $65 млрд к концу июля против около $47 млрд в мае. Инвесторы спорят, говорит ли этот показатель о сохранении высокого спроса на ИИ или о замедлении роста, тем более что ARR — это не подтвержденная годовая выручка, а расчет на основе текущих доходов. Дополнительные вопросы вызывают возможный учет выручки через AWS, Google и Microsoft, а также маржа, структура клиентов и денежный поток. Участники рынка считают, что окончательные выводы можно будет сделать только после публикации финансовых документов компании.

Крупный держатель CXMT заработал $2,198 млн на выплатах по позиции за 34 дня

Крупный инвестор 0x9a80 удерживает длинную позицию по 1,531 млн CXMT с плечом 5x уже около 34 дней, с 15 июля. Сейчас объем позиции оценивается в $13,221 млн при средней цене входа $6,62, нереализованная прибыль составляет около $3,093 млн, а доход от выплат по финансированию достиг $2,198 млн. Общая прибыль инвестора за этот период выросла примерно до $5,458 млн, из которых около 40% пришлось на выплаты по финансированию. При текущей ставке -0,1023% в час потенциальная месячная доходность только за счет этих выплат может достигать 73,7%, а общий открытый интерес по CXMT на рынке составляет около $66,904 млн.

UBS снизил целевую цену акций Marvell Technology до $300 и сохранил рекомендацию «Покупать»

UBS понизил целевую цену акций Marvell Technology (MRVL.O) с $340 до $300, сохранив рекомендацию «Покупать». Обновленная оценка отражает пересмотр прогноза по бумагам компании.