Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1707

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bybit начала принимать токенизированные фонды Franklin Templeton в качестве обеспечения

Bybit и Franklin Templeton запустили программу, по которой институциональные клиенты могут использовать токенизированные доли фондов денежного рынка, выпущенные через Benji, как торговое обеспечение. Взамен им доступны кредитные линии в USDT и USDC, при этом базовые активы остаются на хранении вне биржи, а инвесторы сохраняют доходность по фондам. Компании также готовят токенизированный инвестиционный продукт для пользователей кошельков Bybit и сети Mantle. По данным Банка международных расчетов, на сентябрь 2025 года объем рынка токенизированных фондов денежного рынка превышал $9 млрд, а крупнейшим игроком остается фонд BUIDL от BlackRock с активами на $2,2 млрд.

Strategy увеличила запасы BTC до 847 666 после покупки на $142,7 млн

Strategy за прошлую неделю купила 1 665 BTC на $142,7 млн по средней цене $85 681 за монету и довела общий объем резервов до 847 666 BTC. Для сделки компания продала 1,47 млн акций MSTR на $246,2 млн: $142,7 млн направили на покупку BTC, а $103,5 млн — на обратный выкуп привилегированных акций STRC. Всего Strategy вложила в BTC $63,95 млрд при средней цене $75 437 за 1 BTC с учетом комиссий и расходов. Кроме того, компания выкупила 1,53 млн акций STRC на $151,7 млн, из которых $48,1 млн поступили из долларовых резервов.

Майкл Сейлор предложил bill of digital rights для развития цифровой экономики

Исполнительный председатель Strategy Майкл Сейлор заявил в Х, что для эпохи цифровых активов и ИИ нужен bill of digital rights, который закрепит право создавать, выпускать, хранить, переводить и использовать цифровые активы. По его словам, такие правила должны помочь 10 000 000 новым компаниям привлекать капитал, а цифровым долларам нужно позволить свободно конкурировать по доходности и быстро перемещаться между пользователями и сервисами. Ранее Strategy возобновила покупку BTC после двухнедельной паузы, купив 950 BTC на $75,7 млн по средней цене $79 670 за монету. После этого объем BTC на балансе компании вырос до 846 000 BTC, приобретенных примерно за $63,8 млрд при средней цене $75 416, тогда как рыночная цена BTC составляла около $84 523.

ФРС начала сбор комментариев по правилам для эмитентов стейблкоинов

Совет управляющих ФРС США запросил комментарии по двум предложениям в рамках GENIUS Act. Первое требует, чтобы эмитенты платежных стейблкоинов полностью обеспечивали выпуск резервными активами, включая краткосрочные казначейские векселя и другие высококачественные ликвидные активы, а также вводит единые требования к капиталу и управлению рисками. Второе предложение описывает порядок подачи заявок для банков, которые хотят выпускать платежные стейблкоины, включая бизнес-планы, финансовую отчетность и процедуру апелляций; прием комментариев продлится 60 дней после публикации в Federal Register.

CFTC обвинила Cash FX в криптовалютной форекс-схеме на $950 млн

CFTC подала иск против Cash FX Group, ее руководителей и партнеров, обвинив их в мошеннической схеме на $950 млн, связанной с инвестициями в форекс через криптовалюты. По данным регулятора, компания почти не вела реальную торговлю, присваивала деньги участников, выплачивала фиктивную доходность до 15% в неделю за счет новых вкладов и предоставляла ложные отчеты, а потери инвесторов составили не менее $406 млн.