Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1479

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: 41,5% BTC, купленных в 2025 году, уже проданы

Аналитик по ончейн-данным Мерфи сообщил, что все BTC, купленные в 2025 году, сейчас находятся в убытке, а любое сокращение их объема на рынке, кроме переводов между кошельками, указывает на продажи. Сейчас в обращении остается 4,77 млн BTC, купленных в 2025 году, что на 41,5% ниже пика декабря прошлого года, и, по оценке аналитика, эта группа стала крупнейшим источником предложения на рынке. По данным за прошлые циклы, на дне медвежьего рынка 2022 года объем BTC, накопленных на пике 2021 года, сократился на 51%, а в 2018 году объем монет, купленных на пике 2017 года, уменьшился на 62%. Мерфи считает, что в текущем цикле максимальное снижение может составить 50–60%, тогда как сейчас показатель находится на уровне 41%.

PPI в США снизил ожидания повышения ставки ФРС, но рынок все еще ограничивают базовая инфляция и дорогие длинные облигации

Июльский PPI в США неожиданно не изменился к предыдущему месяцу, а годовой рост замедлился до 4,7%, поэтому рыночная вероятность повышения ставки ФРС в сентябре снизилась с примерно 50% до 35–40%. При этом базовый PPI вырос на 0,4%, а число первичных заявок на пособие по безработице достигло 209 000, что указывает на ослабление экономики, но не на полное исчезновение ценового давления. Дополнительным ограничением для снижения ставок остается рынок госдолга США: размещение 30-летних казначейских облигаций прошло с доходностью 5,216% при объеме $25 млрд — это максимум с 2001 года. В Bitunix считают, что высокий дефицит бюджета, рост предложения облигаций и разница ставок между США и Японией, из-за которой USD/JPY снова приблизился к 160, могут и дальше поддерживать высокую стоимость капитала и усиливать волатильность на рынках.

Майкл Берри собрал 300 000 подписчиков на инвестиционный бюллетень и мог заработать до $113,7 млн в год

Инвестор Майкл Берри запустил бюллетень Cassandra Unchained на Substack в ноябре 2025 года, и за 231 день проект собрал более 300 000 подписчиков из 212 стран, 52% из них — за пределами США. При годовой подписке за $379 теоретический доход может достигать $113,7 млн, однако Берри не раскрывал число платных подписчиков. В этом году Берри продолжает ставить на риск пузыря в секторе искусственного интеллекта и открывал короткие позиции по акциям NVIDIA, Micron Technology и Applied Materials, но рынок пошел против его ожиданий. Параллельно он вкладывался в PayPal, Lululemon, Alibaba и JD com, а доход от подписок может стать для инвестора самым стабильным источником денежных поступлений в этом году.

Gemini четвертый квартал подряд остается в убытке, несмотря на рост выручки

Криптобиржа Gemini Space Station, основанная братьями Уинклвоссами, сообщила о чистом убытке в $1,077 млрд во II квартале 2026 года, или $0,89 на акцию. При этом выручка компании выросла на 37% год к году и достигла $45,5 млн, превысив ожидания рынка. После IPO в 2025 году на фоне пика крипторынка Gemini продолжает испытывать давление из-за последующего спада, а рост выручки пока не помог компании выйти на прибыль.

В США спотовые ETF на BTC второй день подряд фиксируют отток, а фонды на ETH — приток

По данным Farside, вчера чистый отток средств из спотовых BTC-ETF в США составил $131,1 млн. Одновременно спотовые ETH-ETF второй день подряд показали приток: за сутки в фонды поступило $5,9 млн.