Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1651

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Капитализация PAID в сети Solana выросла до $20,72 млн после пика на $27,5 млн

Токен PAID экосистемы Solana обновил максимум по рыночной капитализации: по данным GMGN, показатель кратковременно достиг $27,5 млн, а затем составил $20,72 млн. За последние 24 часа PAID прибавил более 80%. Сервис UsePaid позволяет автоматически распределять комиссии создателей токенов: 80% средств конвертируются в доллары США и выплачиваются указанным пользователям Х через X Money, а 20% направляются на выкуп и сжигание токенов PAID.

Крупный инвестор вложил $18,957 млн в акции INTC и готовится зафиксировать прибыль при $110–$112

17 сентября сервис TradingBeats сообщил, что адрес крупного инвестора 0xc8b5 открыл длинную позицию по INTC объемом 185 219 акций со средней ценой входа $102,29. Стоимость позиции оценивается в $18,957 млн, а нереализованная прибыль составляет около $10 500. После завершения набора позиции инвестор выставил 100 лимитных ордеров на продажу в диапазоне $110–$112 общим объемом 185 219 акций на сумму около $20,559 млн. Эти уровни на 7,5–9,4% выше текущей цены, других позиций или ордеров по другим активам у адреса сейчас нет.

Аналитик Huobi HTX: жесткий курс ФРС усилил давление на рынки

Главный аналитик Huobi HTX Энди заявил, что сентябрьское повышение ставки ФРС на 25 базисных пунктов стало частью более жесткого курса регулятора: все 12 членов FOMC поддержали решение, а прогноз ФРС указывает еще на одно повышение в течение года. По его словам, регулятор делает ставку на борьбу с инфляцией, даже несмотря на устойчивость экономики, что уже привело к росту доходности гособлигаций США и доллара, а также к давлению на золото. Для крипторынка, считает аналитик, более понятная политика ФРС снижает неопределенность и в средне- и долгосрочной перспективе может поддержать рисковые активы. Дальнейшие шаги регулятора будут зависеть от данных по занятости и экономическому росту: при сильной статистике повышение ставок может продолжиться, а при ухудшении ситуации ФРС сможет изменить курс.

GSR Markets заподозрили в работе маркет-мейкером для LSK на фоне резких колебаний курса

GSR Markets, предположительно, выступает маркет-мейкером для альткоина LSK, который в последнее время показывает высокую волатильность. По данным ончейн-аналитика Ай И, 6 часов назад мультиподписной адрес 0xCAa…B0C02 перевел 9,2 млн LSK на сумму $6,52 млн на адрес 0x9c7…0C04D, после чего 2 млн LSK поступили на депозитный адрес GSR на Binance; похожие операции проходили девять месяцев назад. На выходных курс LSK кратковременно вырос до $2,37, почти в 10 раз выше прежнего уровня, а затем упал до $0,5084, из-за чего рыночная капитализация сократилась на 78,5%.

Артур Хейс: повышение ставок при высоком госдолге поддержит рост финансовых активов

17 сентября Артур Хейс написал в Х, что в условиях высокого государственного долга повышение процентных ставок может стимулировать экономику: растут доходы банков от резервов и доходы держателей краткосрочных казначейских облигаций, что поддерживает потребление, особенно на рынке финансовых активов. По его мнению, несмотря на остановку покупок ФРС по программе RMP в середине августа, расширение банковских балансов продолжает увеличивать совокупные активы ФРС и банков, из-за чего денежная масса растет, а стоимость финансовых активов продолжит повышаться.