Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1847

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акционеры Strategy одобрили ежедневные дивиденды по четырем видам акций

Акционеры Strategy поддержали предложение о выплате ежедневных дивидендов: за него проголосовали 99,3% участников. В дальнейшем по акциям STRF, STRC, STRK и STRD проценты и дивиденды будут начисляться и выплачиваться каждый календарный день.

Майкл Берри предупредил о системных рисках на рынке ИИ из-за модели Anthropic

Майкл Берри заявил, что проспект эмиссии Anthropic указывает на «катастрофически неустойчивые» системные риски во всей отрасли ИИ, а не только в самой компании. По его оценке, Anthropic взяла на себя обязательства по вычислительным ресурсам и инфраструктуре примерно на $537 млрд, а с учетом ожидаемых сделок общая сумма может приблизиться к $800 млрд. Берри также отметил, что рост выручки Anthropic замедлился с 144% до 46%, тогда как затраты на вычислительные ресурсы выросли примерно на 78%. По его мнению, тесная взаимосвязь между инвесторами, поставщиками и партнерами делает всю экосистему уязвимой: при серьезном замедлении рынка это может привести к цепной реакции или коллапсу.

Клиенты Bank of America продали американские акции на $18,5 млрд за две недели

За последние две недели клиенты Bank of America продали американские акции на $18,5 млрд: на прошлой неделе чистые продажи составили $3,5 млрд, а неделей ранее — $15 млрд. По оценке аналитиков банка Джилл Кэри Холл и Трея Брауна, основными продавцами были розничные инвесторы. Самый сильный недельный отток с начала наблюдений в 2018 году пришелся на сектор коммуникационных услуг, включая Meta, а в промышленном секторе отток капитала продолжается уже 13-ю неделю подряд.

Circle предложила SEC уточнить правила для стейблкоинов и криптоактивов

Circle направила в SEC комментарии к проекту правил по регулированию криптоактивов и поддержала курс на развитие отрасли в рамках понятных требований. Компания предложила согласовать новые нормы с законом GENIUS и разъяснить, что соответствующие платежные стейблкоины можно использовать для привлечения капитала, учитывать как денежные средства по правилу 302(b) и оценивать в долларах США. Также Circle призвала SEC при соблюдении мер безопасности снизить до 0% действующий 2-процентный дисконт для брокерско-дилерских операций с такими стейблкоинами и уточнить, что техническая поддержка уже работающих сетей не считается управленческой деятельностью.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...