Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1332

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп перевел более $1,4 млрд из криптопроектов в акции и облигации

По данным Управления по вопросам правительственной этики США, в прошлом году Дональд Трамп получил более $1,4 млрд дохода от связанных с его семьей криптопроектов, включая World Liberty Financial и Trump Meme Coin. Reuters сообщает, что к концу 2025 года стоимость его портфеля акций и облигаций выросла до $703 млн-$2,6 млрд против $225 млн-$608 млн на конец 2024 года, а средства от криптопроектов направили на покупку традиционных финансовых активов. Розничные инвесторы в четырех криптопроектах, поддерживаемых Трампом, к апрелю этого года понесли совокупные убытки около $2,3 млрд, при этом Белый дом заявил, что этими активами управляет независимая сторонняя организация.

Strategy за неделю продала 4,82 млн акций MSTR и не покупала BTC

Strategy сообщила в документах для SEC, что за неделю, завершившуюся 12 июля, продала около 4,82 млн акций MSTR в рамках ATM-размещения и привлекла примерно $4,667 млрд. За тот же период компания не покупала BTC и сохранила резерв на уровне 843 775 BTC при средней цене $75 476 за BTC, а общая стоимость этих активов оценивается примерно в $63,69 млрд. На 12 июля денежные резервы Strategy составляли около $3 млрд, выкуп собственных акций с 6 по 12 июля не проводился.

SenseTime смещает фокус на AGI и автономных агентов

Основатель SenseTime Тан Цзе в служебной записке объявил о новой стратегии компании: в ближайшие два года она сосредоточится на долгосрочных задачах, автономных агентах, саморазвитии и AGI, запустив план Touch High. Он подчеркнул, что краткосрочная монетизация не входит в число приоритетов. По оценке аналитиков, SenseTime сознательно уводит внимание от ИИ-программирования и показателей вроде выручки и ARR, чтобы сохранить позиционирование как технологической компании, ориентированной на долгосрочный рост в сфере AGI. На рынке считают, что на фоне падения котировок после разблокировки MiniMax компания пытается изменить ожидания инвесторов, сделав ставку на технологические прорывы и развитие AGI.

Citi повысил целевую цену акций Western Digital с $685 до $800

Citi повысил целевую цену акций Western Digital (WDC.O) с $685 до $800.

АДР SK Hynix в США торгуются с премией 23,41% к корейским акциям

АДР SK Hynix на американском рынке торгуются с премией 23,41% к акциям компании в Южной Корее: эквивалентная цена составляет $1536,9 против $1245,4, а разница достигает $291,5. На этом фоне два крупных инвестора держат позиции на сближение цен общим объемом около $13,984 млн и рассчитывают на сокращение спреда, при этом их текущий результат составляет около -$50 000.