Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1503

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Anthropic готовит кредитную линию более чем на $10 млрд перед выходом на биржу

Anthropic ищет ведущий банк для привлечения кредита примерно на $1,25 млрд, при этом другие крупные банки могут предоставить по $1 млрд каждый. По данным рынка, общий объем кредитных линий, которые компания рассчитывает получить до выхода на биржу, может превысить $10 млрд.

Токен CASHCAT упал на 30% после листинга на Robinhood, убыток трейдера достиг $412 000

Трейдер 0x4B1 купил токены CASHCAT примерно на $1,29 млн во время появления актива на Robinhood, получив около 0,85% от общего объема выпуска, следует из данных Arkham. После листинга цена CASHCAT снизилась примерно на 30%, из-за чего нереализованный убыток трейдера вырос примерно до $412 000, при этом, по данным блокчейна, он пока не продал ни одного токена.

Zhibao Technology привлекла $154,7 млн в PIPE и увеличила резервы до 2 380 BTC

Zhibao Technology, торгующаяся на Nasdaq под тикером ZBAO, закрыла ранее объявленный раунд PIPE: инвесторы внесли 2 380 BTC, что при ориентировочной цене $65 000 за BTC соответствует примерно $154,7 млн. В обмен компания выпустила 442 млн PIPE-единиц по $0,35 за штуку, каждая включает 1 обыкновенную акцию класса A и 1 варрант с ценой исполнения $0,35 и сроком действия два года. Компания сообщила, что будет держать BTC в качестве корпоративных ликвидных активов для повседневной деятельности, расширения бизнеса, исследований и разработок, а также создания приложений в сфере искусственного интеллекта. После сделки Zhibao Technology заняла 33-е место среди публичных компаний мира по объему BTC на балансе.

Пенсионер из Гонконга потерял более HK$5 миллионов из-за поддельного приложения Trust Wallet

Полиция Гонконга сообщила, что мужчина старше 80 лет за полтора месяца перевел мошенникам ETH на сумму более HK$5 миллионов после установки поддельного приложения Trust Wallet по ссылке из онлайн-рекламы. Злоумышленники выдавали себя за сотрудников поддержки и обещали высокую прибыль, а пострадавший обменивал наличные на криптовалюту и отправлял средства на указанный кошелек. О мошенничестве он узнал только после того, как не смог вывести деньги и потерял связь с лжеподдержкой.

Сектор волоконной оптики в США усилил падение, индекс AAOI снизился почти на 12%

Сектор оптической связи на фондовом рынке США продолжил снижаться. По рыночным данным bit com, ETF Roundhill Photonic (LYTE) подешевел на 8,27%, а индекс AAOI потерял почти 12%.