Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1739

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy потратила на выкуп STRC в шесть раз больше, чем на покупку BTC

На прошлой неделе Strategy купила 334 BTC за $28,7 млн и довела общий объем резервов до 848 000 BTC, следует из документа, поданного в Комиссию по ценным бумагам и биржам США. За тот же период компания направила $176,3 млн на выкуп около 1,77 млн привилегированных акций STRC, что более чем в шесть раз превышает расходы на покупку биткоина. Также Strategy предложила акционерам перейти на ежедневные выплаты дивидендов по STRC, STRF, STRK и STRD вместо нынешнего графика. Голосование по этому вопросу пройдет 28 октября, а в случае одобрения новый порядок выплат начнет действовать с ноября для STRC и с января для остальных бумаг.

Приток в биткоин-ETF продолжается третью неделю, ETF на ETH потеряли $138 млн

Американские спотовые ETF на BTC за прошлую неделю привлекли $241,1 млн, а их совокупный чистый приток вырос до $57,8 млрд. При этом ETF на ETH перешли к оттоку и за неделю потеряли $138 млн после притока $690 млн неделей ранее. BTC на момент публикации торговался около $86 200, прибавив 3,7% за 7 дней, а ETH — около $2 727 с ростом на 3%. Среди альткоин-фондов ETF на ZEC впервые зафиксировали недельный отток в $94 млн, тогда как фонды на SOL и XRP получили $2,4 млн и $4,7 млн соответственно.

OKX и Intercontinental Exchange подали в SEC заявку на платформу для токенизированных акций США

Совместное предприятие OKXICE LLC, созданное OKX и Intercontinental Exchange, подало в SEC заявку на запуск платформы для торговли токенизированными акциями американских компаний. Площадка планирует предложить токенизированные доли более чем 60 компаний, зарегистрированных на биржах США, в рамках нового исключения SEC для инноваций. В июне OKX и Intercontinental Exchange запустили совместный проект с долями 50–50 для развития инфраструктуры токенизированных финансовых продуктов, а в сентябре SEC разрешила ограниченную торговлю такими акциями на отдельных блокчейн-площадках.

Bitpanda: MiCA усилил доверие европейских пользователей к регулируемым криптоплатформам

Со-генеральный директор Bitpanda Кристиан Траммер заявил в программе Cointelegraph Chain Reaction, что после внедрения правил MiCA европейские пользователи криптовалют стали больше доверять регулируемым платформам и чаще выбирают их вместо самостоятельного хранения активов. По его словам, часть компаний по-прежнему обслуживает клиентов из ЕС без лицензии MiCA, поэтому регуляторам следует строже следить за соблюдением требований. Переходный период MiCA для уже работающих криптокомпаний завершился не позднее 1 июля, после чего ESMA поручило национальным регуляторам принять меры против неавторизованных сервисов. Ведомство также призвало усилить надзор за компаниями из третьих стран, которые привлекают инвесторов из ЕС без разрешения MiCA.

Anchorage Digital с оценкой $4,2 млрд сократил 17% сотрудников на фоне спада крипторынка

Американский криптобанк Anchorage Digital с федеральной лицензией и оценкой $4,2 млрд сократил 17% сотрудников, сообщают СМИ. По данным The Information, в феврале в компании работали около 400 человек, поэтому под сокращение могли попасть примерно 68 сотрудников. Сокращения произошли на фоне затяжного спада на крипторынке, хотя Anchorage продолжает расширять работу с институциональными клиентами, включая выпуск стейблкоинов и привлечение стратегических инвестиций Tether на $100 млн. В пятницу BTC ненадолго поднимался выше $87 000, но остается заметно ниже пика в $126 000, достигнутого в октябре прошлого года.