Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1813

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Grayscale запустила сервис создания ETF с внесением криптоактивов

Grayscale объявила о запуске сервиса, который позволяет инвесторам передавать подходящие цифровые активы напрямую в обмен на доли в инвестиционных продуктах компании. Решение охватывает 10 продуктов, включая Bitcoin Mini Trust (BTC), Ethereum Staking Mini (ETH), Hyperliquid Staking ETF (HYPG), Solana Staking ETF (GSOL) и XRP Trust ETF (GXRP), и должно упростить управление портфелем и снизить транзакционные издержки.

Robinhood вложил $30 миллионов в Erebor Bank

Фонд Robinhood Ventures Fund I купил привилегированные акции Erebor Bank на $30 миллионов, сделка закрыта 17 сентября. Erebor Bank, основанный в 2025 году, в феврале 2026 года получил национальную банковскую лицензию в США и страхование вкладов FDIC, а с тех пор его депозитная база превысила $7 миллиардов. Robinhood Ventures Fund I — первый фонд Robinhood Ventures, зарегистрированный на NYSE 6 марта 2026 года, он инвестирует в частные компании и дает розничным инвесторам доступ к частному рынку без требований к статусу аккредитованного инвестора и минимальному размеру вложений.

Главы BlackRock и Deutsche Bank не видят пузыря на рынке ИИ и предупреждают о дефиците капитала

Руководители BlackRock и Deutsche Bank считают, что опасения по поводу скорого обвала на рынке искусственного интеллекта преувеличены, хотя отдельные компании могут столкнуться с трудностями. По их мнению, более серьезную угрозу сейчас представляют бюджетный дефицит США, который приближается к $2 триллионам, рост доходности американских гособлигаций и усиливающаяся конкуренция за инвестиции между ИИ-компаниями и государствами. Ларри Финк призвал ускорить строительство дата-центров для ИИ, чтобы нарастить вычислительные мощности, сдержать рост затрат и поддержать экономический рост. Глава Deutsche Bank Кристиан Сьюинг добавил, что для Германии промышленное внедрение ИИ при правильном регулировании может стать возможностью века.

Tether вложилась в Peso для расширения платежей в USDT в Латинской Америке

Tether возглавила pre-seed раунд финансирования боливийской финтех-компании Peso, чтобы расширить платежную инфраструктуру в USDT и каналы обмена фиатных валют в Латинской Америке. Peso предлагает счет в USDT с функциями сбережений, расходов, инвестиций и трансграничных переводов, а также интегрировала оплату в USDT в сервис Yango для заказов еды. Привлеченные средства направят на развитие каналов пополнения и вывода в Боливии, Бразилии, Колумбии и Аргентине, а также на расширение сети POS-терминалов и виртуальных счетов. Глава Tether Паоло Ардоино заявил, что Peso помогает сделать USDT повседневным платежным инструментом, а не только средством сбережения.

Трейдер заработал около $255 900 на сделке с KIMCHI

По данным Onchain Lens, трейдер вложил $8 790 в покупку 19,2 млн токенов KIMCHI и позже продал их за $264 600. Реализованная прибыль составила около $255 900, или 2897%, а рыночная капитализация токена за это время выросла с примерно $455 200 до $13,7 млн.