Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1122

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ намекнул на возможный анонс нового продукта Binance 1 июня

CZ с иронией прокомментировал пост в Х о том, что Binance представит новый продукт 1 июня: «Вот и очередной анонс… Надеюсь, на этот раз это правда». В криптосообществе предполагают, что речь может идти о доступе к инвестициям в акции США, но подтверждений от Binance пока нет. На фоне слухов BNB поднимался выше $688 и сейчас торгуется около $686, прибавляя 8,2% за 24 часа.

Нил Шен нарастил долю в Pop Mart и заявил о планах активной экспансии за рубеж

Инвестор Нил Шен заявил, что Pop Mart в ближайшие 5–10 лет заметно расширит сеть магазинов за пределами Китая, поскольку компания тщательно выбирает локации и долго готовит открытие новых точек. 25 мая через H&H International Investment он купил 9,8232 млн акций Pop Mart по средней цене около 150 гонконгских долларов за бумагу, увеличив долю до 5,69% и став вторым крупнейшим акционером с пакетом стоимостью более 11,7 млрд гонконгских долларов. На фоне роста акций Pop Mart на 8,98% его нереализованная дневная прибыль приблизилась к 1 млрд гонконгских долларов, а сам Шен назвал основателя компании Ван Нина сопоставимым со Стивом Джобсом и сообщил, что в мае 2026 года планирует обменять все свои позиции в Shenhua на акции Pop Mart и сменить аватар на Labubu.

Дэн Лоэб: бум ИИ не похож на интернет-пузырь и только набирает обороты

Основатель Third Point Дэн Лоэб, управляющий активами на $24 млрд, заявил, что ажиотаж вокруг ИИ не напоминает интернет-пузырь: крупные техкомпании планируют вложить в ИИ более $700 млрд в этом году и более $1 трлн в следующем, в основном за счет собственных денежных потоков. По его словам, признаков пузыря в текущих оценках он не видит, а в пример привел Anthropic, чья оценка в последнем раунде выросла до $965 млрд с $380 млрд в феврале, а годовая выручка — с $14 млрд до $47 млрд. В отчете Third Point на конец марта среди крупнейших позиций фонда указаны Amazon, Alphabet, Meta и Nvidia.

HYPE обновил максимум выше $68 и прибавил более 50% за две недели

Токен HYPE превысил $68 и обновил исторический максимум, на бирже HTX он торгуется по $68,5 после роста на 10,4% за последние 24 часа и более чем на 50% за две недели. Рыночная капитализация HYPE достигла $15,2 млрд, подняв монету на 11-е место среди криптовалют, а полностью разводнённая оценка выросла до $65,4 млрд. Крупные трейдеры Trader Loracle и 0x082 держат позиции на $114 млн и $94 млн: первый в шорте с нереализованным убытком $36,6 млн, второй в лонге с нереализованной прибылью $40,69 млн.

Стратег BCA Research предупредил о «пузыре прибыли» в ИИ и призвал следить за спросом

Глобальный стратег BCA Research Питер Березин заявил, что нынешний ажиотаж вокруг ИИ больше похож на «пузырь прибыли», чем на пузырь оценок: мультипликаторы в связанных секторах, особенно в полупроводниках, выглядят относительно умеренно, но прогнозы по прибыли слишком оптимистичны. По его словам, похожая ситуация была у застройщиков и банков перед кризисом 2008 года, когда низкие P/E держались на неустойчивом росте прибыли, а затем рынок резко развернулся. Березин добавил, что акции часто начинают падать раньше, чем аналитики на Уолл-стрит снижают прогнозы EPS, поэтому инвесторам важнее заранее отслеживать индикаторы спроса на ИИ.