Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1750

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Digital Asset призвал ускорить массовое внедрение блокчейна на фоне возможной смены политики США

Сооснователь и CEO Digital Asset Юваль Руз на Token2049 в Сингапуре заявил, что криптоиндустрии нужно быстрее добиваться широкого и институционального внедрения блокчейна, чтобы будущим властям США было сложнее свернуть достигнутый прогресс после выборов 7 ноября 2028 года. Он сравнил ситуацию с Uber и Airbnb, которые успели прочно закрепиться на рынке до того, как regulators попытались их ограничить. На той же панели CEO Binance Ричард Тенг выразил надежду на принятие CLARITY Act, назвав возможный регуляторный откат главным страхом отрасли, а CEO Franklin Templeton Дженни Джонсон отметила, что SEC и CFTC уже продолжают работу над более понятными правилами для рынка. После того как CLARITY Act не прошел процедурное голосование в Сенате в сентябре, участники рынка считают, что дальнейшая ясность в регулировании может поддержать инновации и приток институциональных инвесторов.

Coinbase открыла клиентам из США доступ к ликвидности Deribit на рынке криптодеривативов

Coinbase завершила интеграцию с Deribit и открыла соответствующим требованиям клиентам из США регулируемый доступ к мировому рынку криптодеривативов через Coinbase Financial Markets, которое находится под надзором CFTC. Американские институциональные клиенты смогут торговать опционами и бессрочными фьючерсами Deribit через Coinbase Prime, при этом балансы и позиции с Coinbase International Exchange были переведены в Deribit 1 октября. По данным Coinbase, на криптодеривативы приходится около 80% мирового объема торговли криптовалютами, а доступ к опционам через Coinbase Prime ожидается в ближайшие недели. Позднее в этом году Coinbase планирует открыть доступ к опционам и для розничных клиентов в США.

Глава BingX: состоятельные инвесторы дольше держат BTC

Директор по стратегии BingX Кевин Ли заявил, что состоятельные инвесторы чаще рассматривают BTC как инструмент долгосрочного хранения капитала и диверсификации, а не как способ быстро заработать. По его словам, такие инвесторы нередко держат актив увереннее, чем участники рынка из криптоиндустрии. Опрос CoinShares среди 2 230 инвесторов с доступными для вложений активами не менее $500 000 показал, что главные причины инвестиций в криптоактивы — долгосрочный рост стоимости и диверсификация, при этом BTC владели 80% участников. В то же время отчет JPMorgan по 333 семейным офисам из 30 стран показал, что 89% из них не инвестировали в криптовалюты, а средняя доля таких активов в их портфелях составляла лишь 0,4%.

Приток в ETF на BTC восстановился до $119 млн, фонды на ETH продолжили отток

Во вторник американские спотовые ETF на BTC вернулись к чистому притоку в $119 млн после оттока в $90 млн днем ранее, хотя курс BTC за сутки снизился на 2,1% и на момент публикации составлял $83 971. Фонды на ETH, напротив, зафиксировали отток шестую сессию подряд: за день инвесторы вывели $202 млн, а общий объем оттока за этот период достиг $408 млн. Среди других крипто-ETF фонды на XRP привлекли $3,1 млн, тогда как ETF на SOL потеряли $3,7 млн, а ETF на ZEC не показали чистого притока или оттока. По оценке CryptoQuant, дальнейшее восстановление BTC будет зависеть от того, сможет ли новый спрос компенсировать усилившуюся фиксацию прибыли.

BitMine ограничит долю ETH в своих резервах на уровне 5% предложения

Председатель BitMine Том Ли заявил на Token2049 в Сингапуре, что компания не будет увеличивать запасы ETH выше 5% от общего предложения. По его словам, BitMine уже накопила около 6 млн ETH, или примерно 4,9% предложения, и для достижения цели ей осталось купить около 100 000 ETH. Ли отметил, что основная часть ETH была куплена во время медвежьего рынка, а отказ от дальнейших покупок позволит компании не привлекать новый капитал. При этом BitMine может продавать ETH, полученный от стейкинга, чтобы ее доля не превышала 5%; ранее компания также привлекала средства через размещение привилегированных акций на $300 млн и выкупила 16,1 млн обыкновенных акций в рамках программы на $4 млрд.