Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1161

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Serenity снова поддержал Harmony Green и ставку на «зеленый» тренд

Инвестор Serenity вновь выступил в поддержку акций Harmony Green, заявив, что компания сильна в цепочке производства компонентов для робототехники и гуманоидных роботов в Китае и выигрывает за счет технологически сложных узлов. Аналитики ожидают, что с переходом отрасли к массовому выпуску цепочки поставок разделятся на более дешевую китайскую и более дорогую западную, а Harmony Green сможет нарастить долю в стоимости продукта благодаря масштабированию и контролю затрат. При этом сохраняются риски конкуренции, снижения цен и сжатия маржи, но при широком распространении гуманоидных роботов в ближайшие 3–5 лет потенциал рынка может заметно вырасти.

Индекс MSCI Asia Pacific снизился на 3%

Индекс MSCI Asia Pacific упал на 3% на фоне данных рынка от Bitget.

Глава Bitwise призвал криптоинвесторов смотреть на фундаментальные показатели, а не на колебания цен

Генеральный директор Bitwise Хантер Хорсли заявил, что криптоинвесторам, которые не занимаются краткосрочной торговлей, не стоит зацикливаться на недельной и месячной волатильности. По его словам, важнее оценивать прогресс проекта, внедрение технологии и интерес со стороны крупных компаний и институтов, а также качество команды и способность реализовывать планы. Хорсли добавил, что рынок будет двигаться неравномерно, но в 2022–2026 годах фундаментальные показатели индустрии должны заметно улучшаться.

Акции Green Harmony Disk обновили рекорд на фоне заявления инвестора Серенити

В минувшую пятницу инвестор Серенити публично поддержал «гармоническую модель», после чего котировки Green Harmony Disk выросли на 20% и торги приостанавливали. В ходе дневных торгов сегодня цена продолжила рост, прибавив более чем на 10% и обновив исторический максимум на уровне 436 юаней.

Moonshot AI обсуждает привлечение до $2 млрд при оценке до $30 млрд

Moonshot AI, разработчик чат-бота Kimi, ведет предварительные переговоры с инвесторами о новом раунде финансирования до $2 млрд, который может поднять оценку компании до $30 млрд, сообщает Bloomberg. Это может стать третьим раундом за 6 месяцев на фоне усиления конкуренции на рынке ИИ в Китае. Параллельно Moonshot AI завершает раунд под руководством Meituan с оценкой около $20 млрд, а в случае достижения новой цели оценка может вырасти примерно в 7 раз по сравнению с уровнем выше $4 млрд в декабре этого года.