Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1883

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Отчет Circle: компания держит $45,88 млн в HYPE и $47,99 млн в Canton Coin

Circle сообщила, что на 30 сентября справедливая стоимость ее цифровых активов составляла около $133 млн, включая 380 млн Canton Coin на $47,99 млн, 504 000 HYPE на $45,88 млн, 77 BTC на $6,39 млн, 4,1 млн SUI на $4,77 млн и 1 728 ETH на $4,64 млн. Запасы HYPE выросли более чем в 5 раз по сравнению с примерно 81 000 токенов на конец прошлого года. В отчете также говорится, что во втором квартале Circle продала 807,5 млн ARC по $0,30 за монету и привлекла около $242,2 млн, из которых $181,8 млн были признаны выручкой в третьем квартале. Кроме того, связанная с IDG Capital компания 8 мая купила 83,3 млн ARC на $25 млн, а Binance инвестировала в капитал Circle $100 млн в USDC, получив около 1,237 млн обыкновенных акций класса A.

Coinbase заявила, что хранит более 99% активов пользователей в холодных кошельках

Coinbase сообщила, что не пострадала от недавнего инцидента с безопасностью горячих кошельков на Binance: системы платформы и средства пользователей остаются в безопасности. По данным компании, более 99% активов пользователей хранятся в холодных кошельках, а закрытые ключи разделены на части и размещены отдельно; для защиты переводов применяются лимиты на вывод, мониторинг подозрительной активности и экстренная остановка операций. На 30 сентября 2026 года активы Coinbase составляли $377 млрд, включая $8,6 млрд денежных средств и их эквивалентов, а также $2,2 млрд инвестиционных криптоактивов; компания также пообещала и дальше наращивать вложения в технологии безопасности.

Облачный сектор США падает на премаркете из-за опасений вокруг дата-центров

На премаркете в США акции компаний, связанных с облачными вычислениями и дата-центрами, резко снизились: Oracle потеряла 4,83%, CoreWeave — 9,53%, Nebius — 6,77%, IREN — 7,69%, Applied Digital — 7,24%. Давление на сектор усилилось после победы на промежуточных выборах в США ряда губернаторов, выступающих против расширения дата-центров, что вызвало опасения по поводу замедления инвестиций в инфраструктуру ИИ. Дополнительное давление на рынок оказало снижение интереса к азиатским производителям чипов, включая Samsung Electronics и SK Hynix, из-за рисков падения спроса на серверную память. Инвесторы опасаются, что ужесточение согласования новых дата-центров из-за вопросов экологии, энергопотребления и нагрузки на электросети может затормозить запуск новых проектов.

Акции Meta на премаркете выросли до $626, спрос на дебютные еврооблигации достиг 53 млрд евро

Акции Meta на премаркете прибавили 0,61% и торговались на уровне $626, хотя ранее рост достигал 2,53%. Одновременно Meta Platforms впервые разместила еврооблигации, а спрос на них достиг рекордных 53 млрд евро.

Meta готовит первый выпуск еврооблигаций на сумму до 9 млрд евро

Meta Platforms планирует привлечь до 9 млрд евро за счет своего первого выпуска еврооблигаций. Компания выходит на европейский долговой рынок впервые.