Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1790

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

TSLA снизилась после открытия рынка, короткая позиция крупного инвестора вышла в плюс

После открытия американского рынка фьючерс на акции TSLA на Hyperliquid опускался до $364,8, что соответствует снижению примерно на 1,3%, а рост во время презентации Roadster был полностью утрачен к концу мероприятия. Короткая позиция адреса 0x0242…ffa1 на сумму около $10,5 млн перешла из нереализованного убытка около $310 000 в нереализованную прибыль около $66 000 и остается открытой. На другом крупном адресе 0x7d04…9e7b длинная позиция по TSLA была частично ликвидирована: принудительно закрыто около 2 093 контрактов на сумму около $764 000 с реализованным убытком около $27 800. У инвестора остается около 6 697 длинных контрактов с 20-кратным кредитным плечом на сумму около $2,45 млн и нереализованным убытком около $84 000, а цена ликвидации оставшейся позиции составляет около $361,8.

Контролер Нью-Йорка призвал Anthropic отложить IPO из-за рисков безопасности ИИ

Контролер Нью-Йорка Марк Левайн призвал Anthropic отложить IPO до устранения рисков, связанных с безопасностью и управлением искусственным интеллектом, и сейчас компания ведет с ним переговоры. Левайн, который курирует государственные пенсионные фонды с активами более $325 млрд, предупредил, что крупный инцидент в сфере ИИ после выхода Anthropic на биржу может серьезно навредить инвесторам. По данным Bloomberg, Anthropic может провести IPO уже в ноябре после того, как ее квартальная выручка достигла $16,8 млрд.

Доля новых крупных держателей BTC в реализованной капитализации выросла до 33,06%

Доля новых крупных держателей BTC в реализованной капитализации выросла до 33,06% против около 18% в начале 2026 года, сообщил аналитик MorenoDV со ссылкой на данные CryptoQuant. По состоянию на 15 октября показатель новых держателей составлял $78,61 млрд, у старых — $159,15 млрд, при этом ключевым уровнем для рынка называют удержание цены выше $77 000. По данным аналитика, с сентября капитализация новых крупных держателей продолжает расти, тогда как у старых она остается в целом стабильной. Это указывает на активные покупки во время спада и восстановления рынка, хотя такой рост не означает прямого притока эквивалентного объема новых средств.

Circle: выручка за I полугодие 2026 года достигла $1,4 млрд, почти 60% ушло партнерам и на транзакции

Circle сообщила, что в I полугодии 2026 года объем расчетов в сети USDC превысил $36 трлн, а выпуск и выкуп USDC составили более $315 млрд, или в среднем около $1,7 млрд в день. На июнь доля USDC в мировом объеме транзакций со стейблкоинами достигла 77% против 60% годом ранее. Выручка компании за этот период составила около $1,4 млрд: примерно $819 млн, или 59%, направили на выплаты партнерам и транзакционные расходы, еще около $473 млн, или 34%, — на лицензии, банковские партнерства, ликвидность, соблюдение требований регуляторов и развитие продуктов. Circle также сообщила, что в сентябре Binance подписала с компанией пятилетнее коммерческое соглашение и инвестировала $100 млн.

Bank of America предупредил о рисках перегрева инвестиций в ИИ

Bank of America сообщил, что бум инвестиций в искусственный интеллект показывает классические признаки перегрева: компании резко наращивают расходы, конкуренция усиливается, а цены снижаются. По оценке банка, прогноз капитальных затрат крупных технологических компаний вырос с $330 млрд до $1 трлн, что составляет около 3% ВВП США, при этом цены на ИИ-токены с лета упали примерно на 50%. Инвесторы рискуют столкнуться с падением доходности, даже если сами технологии ИИ окажутся успешными.