Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1914

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ЦБ России: тестирование для покупки криптовалют начнется в ноябре

Банк России сообщил, что обязательное тестирование для покупки криптовалют на регулируемых российских платформах начнется в ноябре, а запуск первых операций запланирован с 1 декабря. Неквалифицированным инвесторам после теста разрешат покупать BTC, ETH и USDT в пределах ₽300 000 в год через одного посредника, а для квалифицированных инвесторов лимитов не будет. Московская биржа планирует запустить торги цифровыми валютами с 1 декабря 2026 года, при этом результаты тестирования будут действовать на всех регулируемых платформах. В ЦБ пояснили, что тест нужен для предупреждения инвесторов о рисках криптовалют и их отличиях от традиционных инструментов фондового рынка.

PNC Bank запустил пилот по приему платежей в USDC с автоматической конвертацией в доллары

PNC Bank начал ограниченный пилотный проект, в рамках которого корпоративные и институциональные клиенты могут принимать платежи в USDC в сети Ethereum через Coinbase, а средства автоматически конвертируются в доллары США и зачисляются на счета в банке. В PNC заявили, что сервис должен ускорить доступ к средствам и повысить эффективность трансграничных платежей, однако размер комиссий, сроки расчетов и число участников не раскрываются. Проект развивает партнерство PNC и Coinbase, начатое в июле 2025 года, а в декабре банк уже запустил торговлю BTC для клиентов PNC Private Bank. По данным DefiLlama, капитализация USDC составляет $70,5 млрд, тогда как у USDT от Tether — $176,8 млрд, а общий объем рынка стейблкоинов в понедельник достиг около $290,8 млрд.

Трамп заявил, что не знает, кто инвестирует в World Liberty Financial

Президент США Дональд Трамп заявил, что не знает, кто вкладывает деньги в его криптопроект World Liberty Financial, несмотря на свою долю в бизнесе. По его словам, компанией управляют его сыновья, и он не хочет останавливать семейный бизнес на 4 года из-за президентского срока. Ранее The Wall Street Journal сообщала, что связанная с ОАЭ компания Aryam Investment 1 вложила $500 млн в World Liberty Financial и получила 49% компании, а инвесторы из ОАЭ также получили 49% WLTC Holdings. На этом фоне основатель Tron Джастин Сан, заявивший об инвестициях на $45 млн, потребовал в суде санкций против WLFI, обвинив компанию в несвоевременном раскрытии данных о структуре владения.

Strategy увеличила запас BTC до 850 364 монет после покупки еще 1 036 BTC

Strategy сообщила в отчетности для SEC, что на прошлой неделе купила 1 036 BTC на $81,9 млн по средней цене $79 012 за монету, доведя общий объем резервов до 850 364 BTC. Всего компания потратила на биткоины $64,16 млрд при средней цене $75 456 за BTC, что соответствует примерно 4,05% от максимального предложения в 21 млн монет. Одновременно Strategy получила $283,8 млн чистой выручки от продажи около 2,05 млн акций MSTR, направив $188,3 млн на обратный выкуп около 1,89 млн привилегированных акций STRC, $81,9 млн на покупку BTC и $13,6 млн в USD Cash. На предварительных торгах в понедельник акции MSTR снизились на 3% до $125, а STRC — на 0,06% до $99,7.

OCC ввело в силу устав национального трастового банка Coinbase

Управление контролера денежного обращения США в пятницу ввело в силу устав национального трастового банка Coinbase. Компания, подавшая заявку в октябре 2025 года и получившая предварительное одобрение в апреле 2026 года, планирует расширить услуги по хранению цифровых активов для институциональных клиентов и изучает платежные продукты для цифровых активов. Устав позволяет Coinbase National Trust Company хранить цифровые активы клиентов, а также предлагать раздельные счета хранения с доступом к стейкингу, финансированию и торговле через другие структуры Coinbase. Аналогичные уставы OCC ранее получили Ripple, Circle, BitGo, Fidelity Digital Assets и Paxos, а crypto com и Bridge от Stripe имеют условное одобрение.