Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1343

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Sleepagotchi выпустит ИИ-приложение для здоровья в экосистеме Web3

Sleepagotchi, ранее развивавшийся как мобильная игра в формате «спи и зарабатывай», расширяет проект до децентрализованного приложения для здоровья с ИИ, которое анализирует данные со смартфонов и носимых устройств и дает персональные рекомендации без передачи конфиденциальной биометрии в облачные сервисы или блокчейн. В компании заявили, что в будущем токен SLEEP будут использовать для стейкинга, работы маркетплейса и оплаты дополнительных ИИ-запросов сверх дневного лимита, тогда как базовая аналитика останется бесплатной. Проект привлек $6,5 млн инвестиций от 6th Man Ventures, Collab+Currency, Sfermion, 1kx, Alliance и GSR, а по данным команды, его аудитория превышает 2 миллионов пользователей. За 3 недели тестирования Sleepagotchi получил более $100 000 выручки.

Новый кошелек вложил $5 млн USDC в Hyperliquid и открыл длинную позицию по LINK

Недавно созданный кошелек внес $5 млн USDC в Hyperliquid и открыл длинную позицию с 2-кратным кредитным плечом. По данным LookIntoChain, объем позиции по LINK составил $1,38 млн, а цена ликвидации — $4.

Goldman Sachs: розничные инвесторы обеспечивают около 30% торгов на рынке акций США, а в июне объем достиг нового рекорда

По данным Goldman Sachs, на розничных инвесторов сейчас приходится около 30% ежедневного объема торгов на фондовом рынке США: в мае их активность была на 10% выше пика января 2021 года, а в июне обновила исторический максимум. На рынке опционов дневной объем торгов в этом году несколько раз превышал 50 миллионов контрактов, а Citadel Securities отмечает, что июль стал одним из самых сильных месяцев по покупкам со стороны частных инвесторов. Goldman Sachs оценивает активы розничных инвесторов на самостоятельно управляемых брокерских счетах в $12 триллионов, или около 10% рынка корпоративных акций США, а с учетом прямых и косвенных вложений — в $111 триллионов. При этом на рынке нет единого мнения о роли ИИ в нынешнем росте: часть экспертов предупреждает о рисках из-за высоких расходов и долговой нагрузки OpenAI, тогда как в Oaktree Capital считают, что рост производительности может компенсировать краткосрочное финансовое давление.

Deutsche Bank допустил ослабление доллара при переходе ФРС к сокращению баланса

Аналитик Deutsche Bank Джордж Саравелос считает, что доллар США может ослабнуть, если ФРС сместит акцент с повышения ставок на сокращение баланса для ужесточения денежно-кредитной политики. По его словам, на это указывает опыт Японии: Банк Японии быстро сокращал ликвидность, но иена при этом остается вблизи исторических минимумов. Саравелос также отметил, что такой шаг ФРС может вызвать разногласия с администрацией Трампа, которая выступает за низкую доходность долгосрочных облигаций.

CNN: Трамп продвигал компании в Truth Social после покупки их акций

CNN сообщает, что Дональд Трамп после покупки акций более чем 20 компаний вскоре упоминал их в Truth Social, а иногда объявлял о мерах поддержки, которые могли быть им выгодны. По данным телеканала, 15 апреля 2025 года Трамп пообещал ускорить оформление разрешений для NVIDIA, не раскрыв, что незадолго до этого купил акции компании на сумму от $200 000 до $500 000. Белый дом отверг обвинения в личной выгоде и заявил, что сделки проводили внешние финансовые менеджеры без контроля со стороны Трампа и его семьи.