Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1639

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Amundi наращивает вложения в 2-летние гособлигации США на фоне дорогой нефти

Amundi, крупнейшая в Европе управляющая компания с активами около $2,8 трлн, начала постепенно покупать 2-летние казначейские облигации США и сокращать прежние ставки на рост краткосрочных процентных ставок в стране. В компании считают, что подорожание нефти Brent выше $100 за баррель и рост стоимости заимствований усиливают риск замедления экономики США. На фоне распродажи на долговом рынке доходность 2-летних гособлигаций США краткосрочно превысила 4,50%, а доходность 10-летних бумаг на прошлой неделе выросла на 19 базисных пунктов и в понедельник оставалась около 5%. По мнению портфельного менеджера Amundi Николя Дахана, текущие уровни доходности делают облигации развитых стран, включая США, Европу и Великобританию, более привлекательными для инвесторов.

Coinbase запустит токенизированные акции с полным обеспечением активами

Глава Coinbase Брайан Армстронг сообщил, что компания запускает токенизированные акции, которые обеспечены реальными ценными бумагами, а не синтетическими инструментами или долгом. По его словам, такие токены можно обменять на базовые акции, они позволяют получать дивиденды, а в будущем могут дать и право голоса. Coinbase рассчитывает, что эта модель упростит доступ глобальных и институциональных инвесторов к американскому фондовому рынку объемом $7 триллионов.

TZERO закрыла новый раунд финансирования под руководством Марка и Макса Коходесов

TZERO сообщила о завершении нового раунда финансирования, который возглавили Марк Коходес и Макс Коходес. В раунде также участвовали действующие инвесторы Intercontinental Exchange, Билл Флекенштейн, Dinari и Neighborhood Intelligence. Компания направит привлеченные средства на операционную деятельность, следующий этап роста и развитие сервисной инфраструктуры для токенизации, торговли, хранения и обслуживания активов. Гендиректор tZERO Алан Коневский заявил, что финансирование поддержит расширение бизнеса компании на рынке токенизированных финансовых активов и поможет приблизиться к капитальной независимости.

Consensus Hong Kong 2027 в Гонконге посвятят ИИ и цифровым активам

CoinDesk сообщил, что в начале февраля 2027 года в Гонконге в третий раз подряд пройдет конференция Consensus, а в 2025 и 2026 годах она собрала более 10 000 участников. Главными темами Consensus Hong Kong 2027 станут использование цифровых активов институциональными инвесторами и искусственный интеллект, роль которого, как ожидается, будет расти в будущей финансовой системе. CoinDesk также отметил, что Азия остается одним из ведущих регионов по внедрению цифровых активов, а Гонконг благодаря понятному регулированию и статусу международного финансового центра укрепляет позиции как важный рынок в этой сфере. Среди прежних спикеров конференции были Ричард Тенг из Binance, Лили Лю из Solana Foundation, Джастин Сан из Tron и Джозеф Любин из Consensys.

Доходность 10-летних гособлигаций США превысила 5% и усилила тревогу на рынках

Доходность 10-летних казначейских облигаций США в понедельник превысила 5% впервые с 2023 года, а ставка по 30-летней ипотеке с фиксированной ставкой снова поднялась выше 7%. На фоне конфликта с Ираном, дорогой нефти и растущего бюджетного дефицита США инвесторы распродают гособлигации, что повышает стоимость долгосрочных заимствований и усиливает давление на экономику. Цены на нефть превысили $100 за баррель, средняя цена дизельного топлива в США поднялась выше $6 за галлон, а рост расходов на энергию и жилье может ударить по потребительским тратам, которые формируют около 70% экономики страны. Дополнительное внимание рынка привлекло быстрое выравнивание кривой доходности: спред между 2-летними и 10-летними бумагами сузился до 31 базисного пункта, а между 2-летними и 30-летними — до 71 базисного пункта, что усилило опасения по поводу замедления роста и давления на рисковые активы, несмотря на рост S&P 500 более чем на 10% с начала года.