Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1115

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынки почти исключили снижение ставки ФРС и ждут возможного роста в 2026 году

По данным CME FedWatch Tool, ожидания снижения ставки в этом году почти исчезли, а вероятность повышения ставок в 2026 году растет. Вероятность того, что ФРС сохранит ставку без изменений весь 2026 год, оценивается в 51,9%, а совокупное снижение на 25 базисных пунктов — в 0,5%. При этом рынок закладывает совокупное повышение на 25 базисных пунктов с вероятностью 37,3%, на 50 базисных пунктов — 9,3%, на 75 базисных пунктов — 1%, а вероятность снижения на 25 базисных пунктов на заседании в июне составляет 1,1%.

Serenity прогнозирует рост SIVE в 38 раз и капитализацию до $80 млрд

Инвестор Serenity подтвердил оптимистичный прогноз по Sivers Semiconductors (SIVE), назвав компанию одной из самых интересных в сфере фотоники и заявив, что не продал ни одной акции. По его оценке, при текущей капитализации около $2,1 млрд SIVE может вырасти до $80 млрд, а в центре внимания рынка — ожидания по серийному производству, возможный двойной листинг на Nasdaq и появление новых клиентов. На последней сессии бумаги SIVE снизились на 15,49%, но Serenity считает это обычной коррекцией и намерен наращивать позицию.

Coinbase отчиталась о работе валидаторов Solana за 1-й квартал 2026 года

Coinbase сообщила, что в 1-м квартале 2026 года валидаторы Solana под ее управлением держали в стейкинге 40,48 млн SOL — это 9,52% от общего объема стейкинга в сети, при распределении инфраструктуры между 6 странами и 2 поставщиками серверов. Годовая доходность составила 7,02% против среднего по сети 6,95%, а доля производства блоков — 0,041% при среднем значении 0,198%. Компания использует на 100% физические серверы, применяет меры защиты вроде двойной подписи и почти нулевого простоя, а также участвует в тестовой сети DoubleZero и готовится к обновлению Alpenglow.

Grayscale перевела 1530,704 BTC на Coinbase Prime на сумму около $112 млн

Grayscale за почти час перевела на Coinbase Prime 1530,704 BTC на сумму около $112 млн. Перевод зафиксировали аналитики Arkham.

Gemini вместе с SpaceX и xAI запустила Command Center для персонального анализа рынка

Gemini объявила о запуске Command Center — персонализированной платформы с интеграцией ИИ, созданной совместно с SpaceX и xAI. Сервис формирует для пользователей поток рыночной информации и аналитики в реальном времени по выбранным темам и позволяет быстро настроить собственный Command Center.