Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1923

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Fractile привлекла $720 млн и пообещала ускорить ИИ-вычисления в 10 раз

Британский стартап Fractile, разрабатывающий чипы для ИИ, закрыл раунд серии C на $720 млн и достиг оценки в $7 млрд, хотя пока не выпустил ни одного серийного чипа. Компания предлагает размещать память прямо на чипе, чтобы убрать задержки при доступе к данным и ускорить работу ИИ-систем в 10 раз. По данным Bloomberg и Financial Times, Anthropic рассматривает Fractile как одного из первых поставщиков, а первые поставки чипов и систем запланированы на 2027 год.

Акции Nebius выросли на 18,32% перед отчетностью, но затем откатились

Акции Nebius (NBIS) на американском рынке закрылись ростом на 18,32% до $158,55, однако после закрытия торгов контракт поднимался до $159,12, а затем снижался до $145,38. К 10:53 цена восстановилась до $152,54, а крупный инвестор с адресом 0x8d60, который утром открыл длинную позицию по NBIS на $2,81 млн со средней ценой входа $157,48, удерживает позицию примерно на $2,7 млн с нереализованным убытком около $87 400. За 24 часа объем торгов контрактом NBIS составил около $76,44 млн, открытый интерес вырос примерно на 14%, а его номинальный объем достиг $32,13 млн. Nebius опубликует отчет за третий квартал до открытия американского рынка, а конференц-звонок компании запланирован на 21:00 по пекинскому времени.

Трейдер Hyperliquid получил плавающий убыток в $2,6 млн по длинной позиции в акциях Nvidia

Трейдер держит на Hyperliquid длинную позицию в акциях Nvidia (NVDA) на $30,71 млн с 5-кратным плечом, и сейчас его нереализованный убыток составляет $2,6 млн. При этом 11 часов назад этот кошелек заработал около $1,02 млн на длинной позиции по акциям SNDK, а его совокупный исторический результат сейчас составляет $610 100.

Трейдер открыл шорт по акциям NVIDIA на $3,1657 млн перед резким падением

Утром адрес 0x30af открыл короткую позицию по акциям NVIDIA на $3,1657 млн по средней цене $169,57, а вскоре после публикаций The New York Times и The Wall Street Journal фьючерсы NVDA за несколько минут упали до $156,14, примерно на 10% ниже уровня закрытия американского рынка. На момент публикации позиция оставалась открытой в полном объеме: ее стоимость оценивалась примерно в $3,03 млн, нереализованная прибыль составляла около $133 800, а ордер на закрытие всей позиции был выставлен на уровне $167. Ранее, примерно за четыре с половиной часа до открытия шорта, этот же трейдер закрыл длинную позицию после отчета CoreWeave и зафиксировал прибыль около $97 900.

Чжан Имин: ByteDance не догонит OpenAI и Anthropic в передовом ИИ как минимум до 2029 года

Чжан Имин на встрече команды Seed заявил, что ByteDance сможет конкурировать с OpenAI и Anthropic в передовом ИИ не раньше 2029–2030 годов, поскольку объем данных для обучения Seed на несколько порядков меньше, чем у лидеров рынка. При этом компания готова нарастить инвестиции: в мае ByteDance обсуждала увеличение годовых капитальных затрат до $70 миллиардов, а также ведет обучение модели с числом параметров до 10 триллионов. По словам Чжана, ByteDance не собирается ускорять развитие за счет обучения на ответах чужих моделей и старается исключить такие данные из обучающего набора. Сейчас в Seed работает около 1 000 сотрудников R&D, а в ближайшие недели компания планирует запустить персонального ИИ-помощника с голосовым управлением и аватарами.