Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1629

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CATGPT поднимался выше $20 млн, затем откатился до $15,62 млн

Мем-монета CATGPT в экосистеме Robinhood вновь резко выросла и ненадолго превысила рыночную капитализацию в $20 млн, после чего снизилась до $15,62 млн. По данным GMGN, это на 41% выше уровня часом ранее. Токен торгуется в паре с OPENAIX1L на платформе Long xyz, где мем-монеты связаны с токенизированными акциями США.

Базовая инфляция в США опустилась до минимума более чем за 5 лет, резкого повышения ставок в сентябре может не быть

Криптоаналитик Darkfost со ссылкой на рыночные данные сообщил, что базовый индекс потребительских цен в США опустился до минимума более чем за 5 лет. По его оценке, несмотря на высокую месячную инфляцию, с 2022 года сохраняется устойчивый нисходящий тренд, поэтому у Федеральной резервной системы нет острой необходимости повышать процентные ставки в сентябре, даже при рыночных ожиданиях на уровне 85–90%.

Белый дом предупредил о риске срыва голосования по Clarity Act 15 сентября

Советник Белого дома по криптовалютам Патрик Витт заявил, что время для принятия Clarity Act истекает: если ключевое процедурное голосование 15 сентября провалится, сроки повторного рассмотрения законопроекта останутся неопределенными. Министр финансов США Скотт Бессент призвал Конгресс продвигать документ дальше, подчеркнув, что его провал станет тревожным сигналом для мира о лидерстве США в криптоиндустрии. В обновленную версию Clarity Act вошли 114 поправок демократов, однако законопроект все еще не получил их достаточной поддержки, а для продвижения нужно как минимум 6 голосов. Участники рынка считают, что принятие закона может ускорить выход крупных институциональных инвесторов на крипторынок, а глава Coinbase Брайан Армстронг ранее называл реальной целью рост BTC до $400 000 к 2030 году при рыночной капитализации около $8 трлн.

Глава Donut AI рассказал о сделках с PONS, PUMP и STONK

Основатель и генеральный директор Donut AI Крис сообщил в Х, что за последние 30 дней заработал около $130 000 на сделках с несколькими токенами, а также получил около $930 000 прибыли по PUMP после нескольких месяцев удержания позиции. Он добавил, что зафиксировал прибыль по PONS на пике при рыночной капитализации около $600 миллионов, после чего купил STONK в экосистеме Solana на уровне $89 миллионов капитализации. По словам Криса, сейчас рыночная капитализация STONK превысила $280 миллионов, а прибыль по этой позиции составляет около $180 000. Он отметил, что продолжит держать STONK и PUMP, но призвал трейдеров не забывать фиксировать прибыль.

И Лихуа назвал три ключевые возможности на крипторынке на ближайшие 3 года

Основатель Liquid Capital И Лихуа заявил, что ожидания повышения процентной ставки усилили расхождение в настроениях рынка: при повышении ставки цена может опуститься ниже 76 000 и некоторое время снижаться, а при сохранении ставки без изменений рост, по его мнению, продолжится. Он считает, что в текущих условиях предпочтительнее спотовая торговля без кредитного плеча. Среди главных возможностей на ближайшие 3 года И Лихуа выделил спотовую торговлю BTC и ETH с потенциалом роста до 4-кратного, а при активной свинг-торговле — до 10-кратного, инфраструктурные криптоактивы с потенциалом 100-кратного роста, а также выход акций и IPO в блокчейн, что может привести на рынок новые качественные активы. По его оценке, старые токены, выпущенные только на основе white paper, постепенно исчезнут.