Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1347

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции Kioxia за месяц упали почти на 50%, давление на мировой сектор полупроводников усилилось

На этой неделе распродажа в секторе полупроводников продолжилась: акции Kioxia за день упали на 16%, а бумаги Renesas Electronics, Tokyo Electron и Sumitomo Metal Mining подешевели на 8–10%. В США индекс Philadelphia Semiconductor Index SOX снизился примерно на 21% от максимума 22 июня, а акции TSMC потеряли 7% даже после сильной отчетности и повышения прогноза. По данным Citi, инвесторы связывают коррекцию скорее с фиксацией прибыли и перегруженностью позиций, чем с ухудшением ситуации в отрасли. При этом ETF на полупроводники в Южной Корее и на Тайване привлекли около $6,4 млрд и $2,8 млрд соответственно, а южнокорейский рынок получил еще около $500 млн чистого притока иностранных инвестиций.

Аналитик BTIG предупредил о риске летней коррекции на рынке США

Главный рыночный аналитик BTIG Джонатан Крински считает, что главная угроза для рынка связана не с одним негативным событием, а с тем, что инвесторы начинают сомневаться в прежних драйверах роста. По его оценке, индекс Philadelphia Semiconductor снизился примерно на 20% от июньского максимума, KOSPI упал более чем на 25%, а Nikkei 225 тоже перешел к снижению, что указывает на давление в мировом технологическом секторе. Крински предупредил, что американские акции могут столкнуться с заметной коррекцией, как летом 2024 года, а S&P 500 рискует опуститься ниже 200-дневной средней на уровне 6 983 пункта. В этом случае слабость может продолжиться в секторе полупроводников, а крупнейшие технологические компании, включая Big Seven, рискуют потерять статус лидеров рынка.

Чистый приток в спотовые ETF на BTC в США продолжился четвертый день подряд

18 июля чистый приток средств в американские спотовые ETF на BTC составил $132,3 млн и продолжился четвертый день подряд. По данным Farside Monitoring, в IBIT поступило $136,5 млн, тогда как FBTC зафиксировал отток на $4,2 млн.

Крупный трейдер открыл длинную позицию на 69,4 BTC после прибыли в $3,94 млн за месяц

По данным Auntie Ai, трейдер Sets Ten Big Goals First утром открыл длинную позицию на 69,4 BTC стоимостью около $4,43 млн по цене входа $63 827,06. Аналитики считают, что сделка была открыта во время утреннего роста BTC и, вероятно, стала первым входом в новую серию покупок. С 25 июня объем трех его длинных позиций по BTC превысил $200 млн, а общая реализованная прибыль достигла около $3,94 млн.

Криптоинвестору из Южной Дакоты предъявили 29 обвинений по делу о схеме на $20 млн

Федеральное большое жюри США предъявило 43-летнему Бенджамину Полу Винеру из Су-Фолс 29 обвинений, включая мошенничество, отмывание денег, банковское мошенничество и кражу личных данных по делу на сумму около $20 млн. По версии следствия, он через 8 подконтрольных компаний привлекал деньги и криптовалюту десятков инвесторов из Южной Дакоты и Миннесоты, использовал новые вложения для выплат прежним участникам и тратил часть средств на личные нужды. Следствие также считает, что в апреле 2025 года Винер обманом получил кредитную линию на $1 млн, подделав документы и переписку и воспользовавшись чужой личностью. Он не признал вину, освобожден под залог, а слушание назначено на 15 сентября; по ряду обвинений ему грозит до 20 лет лишения свободы, по банковскому мошенничеству — до 30 лет, а по делу о краже личных данных — минимум 2 года.