Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1654

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Американские индексы и акции чипмейкеров выросли на открытии торгов

На открытии торгов в США основные фондовые индексы пошли вверх: Dow Jones прибавил 0,9%, S&P 500 — 1,2%, а Nasdaq — 1,5%. Индекс Philadelphia Semiconductor вырос почти на 3%, акции Qualcomm — примерно на 3%, Intel, SK Hynix и Marvell Technology — примерно на 5%.

Глава Robinhood заявил, что токенизация приходит в США

Генеральный директор Robinhood Влад Тенев прокомментировал одобрение SEC ограниченной торговли токенизированными акциями на платформах на базе блокчейна и заявил, что токенизация приходит в США. По его словам, решение регулятора откроет американцам доступ к мгновенным расчетам, круглосуточной торговле, дробной покупке акций и другим финансовым возможностям, связанным с криптотехнологиями.

SEC одобрила временные послабления для торговли токенизированными акциями на блокчейне

Глава SEC Пол Аткинс сообщил, что регулятор одобрил временные условные исключения, чтобы поддержать торговлю некоторыми токенизированными акциями на блокчейне и приблизить рынок капитала США к цифровому формату. Послабления касаются платформ для торговли такими бумагами и отдельных поставщиков ликвидности, при этом нормы против мошенничества и рыночных манипуляций сохраняются в полном объеме. Новые меры предусматривают требования по защите инвесторов: платформы должны быть зарегистрированы в США, соблюдать санкционные правила OFAC и допускать к торгам только ограниченный круг участников. Кроме того, токенизированные акции должны давать владельцам те же права, что и обычные ценные бумаги, включая дивиденды и право голоса, а сама SEC рассматривает это решение как временный шаг перед подготовкой постоянных правил.

SEC разрешила ограниченную торговлю токенизированными акциями на блокчейн-платформах

SEC одобрила временное условное исключение из требований, которое разрешает ограниченную торговлю токенизированными акциями на блокчейн-платформах.

Apollo может увеличить кредит SoftBank до $9 млрд для инвестиций в OpenAI

Apollo Global Management обсуждает с SoftBank Group увеличение кредита с $5,4 млрд до $9 млрд, чтобы поддержать инвестиции компании в OpenAI. По данным Bloomberg, заем обеспечен активами фонда SoftBank Vision Fund 2, а сделка пока не закрыта. Ранее SoftBank направила в OpenAI $64,6 млрд и продолжает привлекать финансирование для вложений в искусственный интеллект.