Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1659

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: BTC вряд ли вернется к медвежьему рынку при новом повышении ставок

Аналитик Мерфи считает, что возможное повышение ставки ФРС само по себе не означает возвращение BTC к медвежьему рынку: важнее темпы ужесточения политики и текущее состояние рынка. Он напомнил, что в 2022 году после роста ставки на 425 базисных пунктов BTC упал с $41 000 до $15 800, потеряв 65%, тогда как в 2023 году после четырех повышений по 25 базисных пунктов курс вырос с $16 500 до $42 000. По его оценке, нынешняя структура рынка больше похожа на 2023 год, поэтому при повышениях по 25 базисных пунктов BTC, скорее всего, лишь замедлит рост цикла, а не вернется к устойчивому падению.

Крупный держатель UNI впервые зафиксировал прибыль в $1,502 млн

Крупный инвестор в UNI, торговавший по стратегии UNI diamond, с августа 2025 года по февраль этого года накопил 1 миллион UNI на $5,59 млн, снижая среднюю цену покупки с $9,23 до $3,19 при итоговой средней себестоимости около $5,59. За последние 4 часа адрес 0xa03…17687 впервые продал 500 000 UNI, зафиксировал прибыль в $1,502 млн и сохранил 50% позиции.

Индекс Hang Seng вырос на 0,6%, акции MINIMAX-W прибавили 18,92%

По итогам торгов в Гонконге индекс Hang Seng поднялся на 0,6%, а Hang Seng Tech — на 2,2%. Акции Zhipu выросли на 5,41%, а бумаги MINIMAX-W подскочили на 18,92%.

Цзян Чжуоэр считает маловероятным падение BNCB ниже $5,76

Основатель майнингового пула LTC Цзян Чжуоэр заявил, что токен bStock BNCB, связанный с компанией BNC, ранее опускался ниже $5 и назвал это редкой возможностью для покупки. По его словам, уровень $5,76 стал важной точкой после репоста CZ о голосовании по переименованию BNC, а диапазон $5,5-$5,76 он считает привлекательным для покупки, отмечая, что при цене $5,76 показатель mNAV составляет 61%. Чжуоэр также добавил, что из-за повышенных рисков при покупке акций компаний малой капитализации с кредитным плечом предпочтительнее покупать спотовые акции bStock — BNCB, а поддержку спросу, как ожидается, окажут CZ и Binance.

Токен Solana PUMPCADE за сутки вырос более чем на 42%, капитализация достигла $13 млн

Токен экосистемы Solana PUMPCADE за 24 часа подорожал более чем на 42%, а его рыночная капитализация достигла $13 млн. PUMPCADE связан с проектом Pumpcade — рынком прогнозов на платформе Pump.fun, который занял третье место на хакатоне в марте и получил инвестиции на $250 000 от Pump Fund. Токен отличается низким объемом торгов и высокой волатильностью, поэтому инвесторам стоит учитывать повышенные риски.