Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1123

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance намекнула на запуск нового продукта и возможную связь с акциями США

Binance опубликовала тизер с изображением стога сена и словами Haystack и Hey Stock, которые звучат похоже. Пользователи предположили, что анонс, запланированный на 1 июня, может быть связан с возможностью инвестировать в акции американских компаний, но Binance это пока не комментирует.

Приток денег на спот и фьючерсы поднял BNB выше $700

BNB превысил отметку $700 и торгуется по $703,5, прибавив 10,2% за последние 24 часа. По данным Coinglass, за сутки чистый приток в фьючерсные контракты BNB составил $61,93 млн, увеличившись на 770%, а на спотовых рынках — $15,23 млн, рост составил 796%.

BNB подорожал до $700 на фоне слухов о запуске Binance сервиса для инвестиций в акции США

BNB превысил отметку в $700, прибавив за сутки 10,2% по данным HTX. Поводом для обсуждений стал репост CZ сообщения о том, что Binance представит новый продукт 1 июня, после чего в сообществе появились слухи о возможном запуске канала для инвестиций в акции США, но подтверждений этому пока нет.

HYPE обновил максимум на $68,5, а ставка на рост до $100 в этом году поднялась до 36%

Токен HYPE поднялся до $68,5, обновив исторический максимум, а на Polymarket вероятность роста выше $70 в этом году оценивают в 91%, выше $80 — в 65% и выше $100 — в 36%. Grayscale в свежем отчете назвала Hyperliquid будущим финансовым гигантом и моделью круглосуточного рынка на блокчейне, а Артур Хейс допустил рост HYPE до $150. Также отмечают активность крупного инвестора: адрес, связанный с a16z, докупил 226 121 HYPE примерно на $14,5 млн, а с 14 апреля накопил 3,9 млн токенов на около $192,6 млн при средней цене $49,4.

США хотят назвать выплаты Ирану «инвестфондом», чтобы избежать обвинений в репарациях

В проекте соглашения между США и Ираном Вашингтон предлагает оформить $300 миллиардов как Международный инвестиционный фонд, избегая формулировок вроде «репарации» и «компенсации», чтобы не пересекать политическую «красную черту» администрации Трампа. По данным проекта, Трамп дал понять помощникам, что не подпишет документ, который будет выглядеть как прямая выплата Ирану, и написал в соцсетях, что «до дальнейшего уведомления никакие средства не будут перечисляться». Идею фонда связывают с ближневосточными посланниками Трампа Стивом Witkoff и Джаредом Kushner: изначально речь шла об инвестициях в недвижимость в Тегеране, но затем концепцию расширили до схемы, которая может открыть американским энергетическим компаниям путь на рынок Ирана через совместные предприятия.