Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1693

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tether сообщила о минимальной связи с EQIBank после изъятия $84 млн в США

Tether заявила, что хранила в EQIBank только 0,034% совокупных активов группы и назвала свою подверженность банку ограниченной. По данным прокуроров США, связанная с EQIBank платежная компания Capstone без лицензии переводила сотни миллионов долларов от имени Tether и Bitfinex, а власти заморозили около $84 млн на ее счетах. Рыночная капитализация USDT на пятницу составляла около $184 млрд.

Опционы IBIT закладывают более спокойный рынок после отскока BTC

Saxo Bank сообщил, что ожидаемая волатильность опционов на iShares Bitcoin Trust IBIT опустилась к нижней границе 12-месячного диапазона. По данным на 23 сентября, подразумеваемая волатильность составляла 37,4% против реализованной 45,5% за 20 торговых сессий, что указывает на более сдержанные ожидания рынка после недавнего восстановления BTC. Аналитик банка Коэн Хоорелбеке оценил ранг подразумеваемой волатильности IBIT в 11,9 и отметил сопротивление для биткоина в районе $87 000, а поддержку — в диапазоне от $76 000 до $77 000. На момент публикации BTC торговался по $84 751, прибавив 1,6% за последние 24 часа, по данным CoinGecko.

Приток в биткоин-ETF в США замедлился до $191 млн, серия роста достигла $2,8 млрд

Американские спотовые ETF на BTC в четверг привлекли $191 млн, а общий приток за шесть торговых сессий превысил $2,8 млрд. После пика 2026 года на уровне $999 млн в понедельник приток снижался три дня подряд, а с начала года фонды привлекли около $787 млн. Крупнейший приток в четверг получил iShares Bitcoin Trust от BlackRock — около $163 млн, а за шесть сессий фонд привлек примерно $1,35 млрд. На момент публикации BTC торговался по $83 807, теряя 0,3% за сутки, но оставаясь в плюсе примерно на 8% за последние семь дней.

ESMA сделает ИИ и токенизацию главным направлением надзора в ЕС с 2027 года

ESMA с 2027 года сосредоточит общеевропейский надзор на использовании ИИ и токенизации в финансовых услугах. Национальные регуляторы в странах ЕС определят, где развиваются эти технологии, проверят ряд компаний и выработают общие подходы к контролю, уделяя особое внимание продуктам и процессам, которые напрямую влияют на инвесторов. Регулятор также изучит, как компании раскрывают инвесторам информацию о новых технологиях, и оценит риски, включая вводящие в заблуждение результаты ИИ, сложные для понимания продукты и зависимость от ограниченного числа внешних поставщиков. Новое направление будет действовать параллельно с приоритетом по кибер- и операционной устойчивости, который ESMA запустило в 2025 году.

MoonPay купит North Capital более чем за $60 млн для выхода на рынок ценных бумаг США

MoonPay договорилась о покупке North Capital в сделке с оплатой акциями стоимостью более $60 млн, чтобы выйти на регулируемый рынок ценных бумаг США и расширить сервисы для токенизированных реальных активов. После закрытия сделки North Capital станет дочерней компанией MoonPay, а сама компания получит доступ к выпуску, хранению и вторичной торговле частными ценными бумагами, включая токенизированные активы. North Capital зарегистрирована в Комиссии по ценным бумагам и биржам США и работает как брокер-дилер, торговая платформа, трансфер-агент и инвестиционный консультант; по данным компании, через ее инфраструктуру прошло более $8,7 млрд первичных и вторичных сделок. Сделку уже одобрили советы директоров обеих компаний, но ее закрытие зависит от регуляторных разрешений и других стандартных условий.