Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1824

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Финансирование под залог GPU для ИИ может превысить $1 трлн, облигации CoreWeave упали до 80% от номинала

На фоне роста вложений в инфраструктуру ИИ финансирование под залог GPU становится одним из ключевых источников средств для отрасли, а его объем в будущем может превысить $1 трлн. Broa com обсуждает с банками Уолл-стрит привлечение $60 млрд для Anthropic, SpaceX, по данным источников, ищет $40 млрд на чипы Nvidia, а Nvidia ранее договорилась о сотрудничестве на $500 млрд с шестью финансовыми учреждениями. Аналитики JPMorgan считают, что расходы на чипы до 2030 года могут превысить $3 трлн, при этом значительная часть будет покрыта за счет долгового финансирования. Одновременно риски растут: облигации CoreWeave недавно снизились до 80% от номинала, а их доходность поднялась примерно до 15%, что показывает опасения инвесторов по поводу окупаемости вложений в ИИ.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...

Bybit получила в Дубае полную лицензию на спотовую торговлю

Криптобиржа Bybit сообщила, что ее структура Bybit Fintech FZE получила от регулятора VARA полную лицензию на биржевые услуги, включая спотовую торговлю в Дубае. Лицензия позволяет работать с розничными, квалифицированными и институциональными инвесторами, однако перед запуском компания должна выполнить дополнительные требования регулятора, а дату начала работы пока не раскрывает. Ранее, в октябре 2025 года, Bybit также получила федеральную лицензию SCA в ОАЭ, но она не распространяется на Дубай.

CryptoQuant назвала рост хешрейта биткоина возможным сигналом к подорожанию BTC

Семидневный средний хешрейт биткоина впервые с марта превысил 1 ZH/s и достиг 1000 EH/s, а с июля показатель вырос примерно на 45% — с 726 до 1050 EH/s. В CryptoQuant считают, что это может поддержать рост BTC, поскольку усиление вычислительной мощности повышает безопасность сети и отражает долгосрочную уверенность инвесторов в биткоине. При этом 16 октября сложность майнинга выросла на 5,92% до 140,58 T, а следующий перерасчет, по оценке BlocksBridge, может добавить еще около 5,16%. Рост хешрейта повышает затраты майнеров и усиливает конкуренцию, однако дальнейшая динамика BTC по-прежнему будет зависеть прежде всего от рыночного спроса.

HSBC запустил стейблкоин RedCoin в гонконгских долларах для платежей через PayMe

HSBC выпустил свой первый стейблкоин в гонконгских долларах — RedCoin (RCHKD) — для переводов и оплаты покупок через приложение PayMe. В ближайшие дни более 3,3 млн пользователей PayMe смогут подключить кошельки RedCoin, при этом токен можно обменивать на гонконгские доллары в соотношении один к одному. Позже в этом году банк добавит кошельки RedCoin в приложение HSBC HK Mobile Banking и откроет доступ к подписке на токенизированные инвестиционные продукты, включая новый класс акций фонда денежного рынка в гонконгских долларах. HSBC также намерен расширить использование стейблкоина в корпоративном и институциональном сегментах.