Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1082

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Jupiter Strategic Reserve Trust докупил 315 152 JUP и увеличил портфель до $24,43 млн

Jupiter Strategic Reserve Trust за сутки докупил 315 152 токена JUP примерно на $61 000, а за месяц суммарно приобрёл 8 392 832 JUP на около $1,64 млн. Общий объём покупок фонда достиг 124 554 971 JUP, что оценивается примерно в $24,43 млн. Фонд автоматически направляет 50% доходов протокола Jupiter на покупку и удержание JUP через смарт-контракт, а в сообществе его часто называют Litterbox Trust.

Трейдер продал 21 911 SOL после двух лет удержания и потерял $1,05 млн

По данным LookIntoChain, трейдер GyBRmk продал 21 911 SOL на $1,85 млн после более чем двух лет удержания, зафиксировав убыток $1,05 млн. За это время он накопил 20 200 SOL по средней цене около $144 на сумму $2,91 млн и отправил их в стейкинг, получив 1 711 SOL на $145 000, но из-за падения курса SOL сделка завершилась в минусе.

Основатель Liquid Capital призвал ждать просадки и не поддаваться панике на рынке криптовалют

Основатель Liquid Capital Херан Ли заявил, что будет терпеливо ждать возможности купить на спаде, подчеркнув, что в инвестициях важно сдерживать жадность и контролировать панику. По его словам, впереди может быть самый нервный период для криптосообщества, а покупки BTC на ценовых пиках могут спровоцировать новый раунд масштабных распродаж. Среди ключевых проблем индустрии он выделил снижение интереса у молодежи, смещение внимания фондов в сторону ИИ, разочарование в прежних крипто-идеях, изменение позиции знаменитостей после заработка и нехватку инноваций у лидеров рынка.

Citrini Research: ставку на инфраструктуру ИИ считают надежнее, а будущее рынка остается туманным

Citrini Research заявила, что долгосрочные прогнозы по искусственному интеллекту слишком неопределенны: сложно заранее понять, как изменятся спрос на вычислительные мощности, чипы и дата-центры и появится ли дефицит памяти в ближайшие десять лет. Поэтому с начала 2023 года компания инвестирует в инфраструктуру ИИ, считая этот подход более устойчивым, тогда как победители на уровне моделей и приложений — например, Anthropic или облачные провайдеры — пока неочевидны. По оценке аналитиков, за три года ясности не прибавилось, и даже успехи агентных инструментов не дают уверенного ответа, каким ИИ будет через 5 лет.

Мем-монета Hakimi снова стала лидером по объему торгов в BSC, капитализация около $18,4 млн

По данным GMGN, за последние сутки в сети BSC мем-монета Hakimi поднималась до капитализации более $22 млн, но затем снизилась до около $18,4 млн на фоне давления продавцов после затяжного падения BTC. За 24 часа токен прибавил 23% а объем торгов составил $2,9 млн, что сделало Hakimi мем-монетой с самым высоким суточным оборотом в BSC.