Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1546

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Приток в американские спотовые BTC-ETF продолжается седьмой день подряд

Американские спотовые BTC-ETF во вторник получили $314,37 млн и продлили серию притоков до 7 торговых дней подряд. С начала августа приток достиг $3,03 млрд, а чистый отток с начала 2026 года сократился более чем вдвое — до $2,26 млрд, при этом до уровня октября 2025 года фондам не хватает $390 млн. Общий объем чистых активов вырос до $99,05 млрд, а совокупный чистый приток — до $54,36 млрд. Параллельно спотовые ETH-ETF также показали 7 дней притока подряд, получив во вторник $179,8 млн, тогда как BTC на момент публикации торговался по $78 880, потеряв 2% за последние 24 часа.

World Liberty Financial запустила стейблкоин USD1 в сети Canton

World Liberty Financial выпустила нативную версию стейблкоина USD1 в сети Canton для расчетов с токенизированными реальными активами, включая обеспечение по деривативам, институциональное кредитование, выпуск и погашение активов. По отраслевым данным, USD1 занимает шестое место среди стейблкоинов с капитализацией более $4 млрд, а его резервы, по данным компании, включают краткосрочные казначейские облигации США, фонды денежного рынка гособлигаций и долларовые депозиты. Сеть Canton, ориентированная на институциональные финансы, позволяет проводить расчеты в USD1 одновременно с токенизированными активами в рамках одной транзакции с настройками конфиденциальности и контроля доступа. По данным сети, ежемесячный объем выпуска и обработки токенизированных активов в ней превышает $9 трлн, а ежедневный объем перемещения токенизированных казначейских облигаций США составляет более $350 млрд.

Активность в Solana обновила рекорд, а SOL вырос на 40%

В июле сеть Solana обработала рекордные 4,2 млрд транзакций, что на 13,5% больше, чем месяцем ранее, а с декабря показатель вырос примерно на 2 млрд или на 91%. На фоне восстановления крипторынка SOL впервые с февраля поднялся выше $100, прибавив около 40% за восемь дней. Одновременно объем токенизированных активов реального мира в сети Solana приблизился к $4 млрд, увеличившись примерно на 11,8% за последний месяц, тогда как общий объем таких активов в отслеживаемых блокчейнах превысил $38 млрд. Дополнительную поддержку рынку оказали планы Минфина США увеличить выкуп части долгосрочных облигаций как минимум до $4 млрд за одну операцию, что усилило интерес инвесторов к рисковым активам.

Bitwise и Coinbase запустили автоматические портфели токенизированных акций для инвесторов вне США

Bitwise Asset Management представила автоматические портфели токенизированных акций американских компаний на базе Coinbase для инвесторов за пределами США. Сервис Glider будет автоматически ребалансировать активы в некастодиальных кошельках пользователей по стратегиям Bitwise, включая Mag7X, робототехнику и искусственный интеллект. В Bitwise сообщили, что комиссия за доступ к методологии составляет 0,15% без учета торговых издержек и комиссии Glider. По данным rwa xyz, объем токенизированных публичных акций достиг $2,49 млрд, число держателей составило 2,25 млн, а месячный объем переводов — $27,28 млрд.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...