Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1817

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tesla и NVIDIA вложат 3,7 трлн вон в расширение мощностей Samsung Electro-Mechanics

Tesla и NVIDIA инвестируют в Samsung Electro-Mechanics 1,1 трлн вон и 2,6 трлн вон соответственно, всего 3,7 трлн вон, или около $2,5 млрд, чтобы расширить выпуск подложек для чипов искусственного интеллекта. Компания расширит линию для Tesla на заводе в Седжоне, где будут выпускать компоненты для чипов ИИ в беспилотных автомобилях и роботе Optimus, а долгосрочный контракт на поставки действует с 2029 по 2033 год. NVIDIA также поддержит расширение мощностей в Седжоне и Пусане, при этом завершить строительство планируют к концу 2027 года, массовое производство запустить во второй половине 2028 года, а поставки Tesla начать в 2029 году.

Доля новых инвесторов в сети BTC выросла до 11,2%, а нереализованная прибыль краткосрочных держателей достигла 9,5%

По данным криптоаналитика Акселя Адлера-младшего, к 21 октября доля средств новых инвесторов в сети BTC увеличилась с годового минимума 6,6%, зафиксированного 5 июля, до 11,2%, что говорит о постепенном возвращении капитала на рынок. При цене BTC около $82 300 и средней стоимости портфеля краткосрочных держателей на уровне $75 100 их совокупная нереализованная прибыль составляет около 9,5%, а в прибыли эта группа находится уже 63 дня подряд с 20 августа. Если доля новых средств превысит 11,5%, это укажет на усиление спроса, а снижение ниже 10% может сигнализировать о замедлении притока капитала.

Крупный трейдер на Hyperliquid вышел в плюс по длинным позициям на нефть

На фоне восстановления мировых цен на нефть крупный трейдер на Hyperliquid перевел в прибыль длинные позиции по WTI и Brent общим объемом около $49,97 млн. Нереализованный результат по этим позициям улучшился за сутки примерно на $1,2682 млн: если на полночь убыток составлял около $958 900, то сейчас зафиксирована нереализованная прибыль примерно в $309 200. Позиция по WTI оценивается примерно в $29,89 млн при средней цене 98,9, а по Brent — около $20,07 млн при средней цене $106,6. Собственный капитал счета составляет около $17,11 млн, номинальная стоимость контрактов — примерно $49,97 млн, фактическое кредитное плечо — около 2,92x.

Все четыре пула стейкинга Renaiss с картами Pokémon полностью заполнены

Renaiss сообщила, что все пулы четвертой фазы программы Renaiss Collectible Card Staking Yield Product Earn полностью заполнены: в них размещены 1 593 карты Pokémon общей стоимостью более $200 000. Первый пул собрал лимит всего за 30 минут после запуска, а все четыре пула предлагают доходность 48% годовых при блокировке на 60 дней. Renaiss работает на BNB Chain и позволяет токенизировать физические коллекционные предметы после аутентификации и хранения, чтобы владельцы могли получать доход в USDT без продажи самих карт. Платформа также поддерживает торговлю и другие способы использования токенизированных коллекционных активов на блокчейне.

Крупные клиенты обеспечивают почти половину выручки Anthropic, несмотря на рост использования ИИ

Ramp, проанализировав платежи более 70 000 американских компаний, выяснила, что около 80% корпоративной выручки Anthropic и OpenAI приходится на крупнейших клиентов, которые составляют лишь 1% клиентской базы. По данным YipitData, в августе 1% крупнейших клиентов Anthropic обеспечили 46% выручки против 25% годом ранее. При этом расходы бизнеса на токены в августе и сентябре почти не росли, а в начале октября обновили максимум, поднявшись лишь на 1,5% выше августовского пика. Одной из причин стало снижение цен: индекс фактической цены токенов Anthropic упал с более чем $1,70 в середине сентября до $0,83, а у OpenAI составил $0,45. Ramp также отметила замедление внедрения платных ИИ-решений: в сентябре показатель вырос только на 0,62 процентного пункта до 55,9%. Аналитики Goldman Sachs и Apollo предупреждают, что одного снижения цен на вычислительные мощности недостаточно, если спрос на токены не растет быстрее, чем падают цены.