Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1133

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Инвестиции Salesforce в Anthropic оценивают примерно в $5 млрд

После нескольких раундов вложений доля Salesforce в Anthropic сейчас оценивается примерно в $5 млрд. Компания впервые инвестировала в Anthropic в начале 2023 года, вложив около $50 млн, и продолжила участвовать в последующих раундах. Zoom communications также выиграла от ранних инвестиций и, по оценкам, получила более $1 млрд после участия в раунде серии C в начале 2023 года.

SpaceX предупредила инвесторов в заявке на IPO о возможном крупном выпуске акций

В обновленной заявке на IPO SpaceX указала, что в будущих сделках может выпустить «значительный объем акций», что усилило опасения инвесторов по поводу размывания долей и возможных покупок активов, а также слухов о потенциальном слиянии с Tesla. Ранее SpaceX закрыла сделку по покупке xAI и договорилась с Cursor, у которой есть опцион продать акции SpaceX по цене $60 млрд после выхода компании на биржу. Документы также описывают структуру акций с разным числом голосов, которая позволяет Илону Маску сохранять контроль, а СМИ ранее оценивали, что листинг на Nasdaq может привлечь около $75 млрд.

Strive увеличит лимиты финансирования ASST и SATA на $2,1 млрд для каждой программы

Гендиректор Strive Мэтт Коул сообщил, что компания планирует расширить программы финансирования ASST и SATA через ATM, увеличив лимит на $2,1 млрд для каждой, на фоне устойчивой ликвидности рынка и спроса инвесторов. Strive опубликует обновленный баланс завтра до открытия торгов в США, раскрыв дополнительные финансовые детали и распределение капитала.

Bitwise за 12 часов докупила 336 474 токена HYPE на $24,43 млн

По данным lookIntoChain, за последние 12 часов Bitwise приобрела 336 474 токена HYPE на сумму около $24,43 млн.

Бум инвестиций в ИИ-инфраструктуру может разогнать инфляцию и осложнить снижение ставок ФРС — Apollo Global Management

Главный экономист Apollo Global Management Торстен Слок предупредил, что быстрый рост вложений в инфраструктуру ИИ, включая строительство дата-центров, может усилить спрос на чипы, электроэнергию и рабочую силу и тем самым подстегнуть инфляцию, ограничив возможности главы ФРС Кевина Уорша по снижению ставок. По его оценке, крупные американские технологические компании планируют в этом году вложить около $725 млрд в такие проекты, а инфляция в США уже выше цели ФРС в 2%: индекс PCE в апреле вырос на 3,8% год к году, обновив максимум с 2023 года. На фоне рисков роста цен на энергоносители после паузы в непрямых переговорах Ирана с США нефть WTI и Brent в понедельник прибавила более 6% за день, доходность UST 10Y поднялась до 4,51%, а UST 2Y — до 4,09%; рынок свопов закладывает как минимум одно повышение ставки до марта 2027 года, а вероятность повышения в октябре этого года оценивается примерно в 50%.