Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1680

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance купила долю в Circle на $100 млн в рамках нового соглашения по USDC

Binance инвестировала $100 млн в Circle в рамках расширенного пятилетнего партнерства по продвижению USDC. По документам, 17 сентября Circle разместила для Binance 1 237 011 акций класса A по цене $80,84 за бумагу, а также согласовала ежемесячные выплаты, размер которых зависит от объема USDC, размещенного в инфраструктуре Circle. Новое соглашение заменяет договоренности от ноября 2024 года и августа 2025 года и предусматривает дополнительные меры по продвижению USDC на платформе Binance. При этом Binance обязалась не продавать и не передавать акции Circle в течение максимум двух лет, сохраняя право голоса по этим бумагам.

Приток в Bitcoin ETF почти достиг $1 млрд и обновил максимум 2026 года

Американские спотовые Bitcoin ETF в понедельник привлекли $998,9 млн — это крупнейший дневной приток в 2026 году и лучший результат с 6 октября 2025 года, когда фонды получили более $1,2 млрд. На этом фоне BTC ненадолго поднимался выше $87 200, а на момент публикации торговался по $85 430, прибавив 4,7% за 24 часа и 12,3% за месяц. Лидером по притоку стал iShares Bitcoin Trust от BlackRock с $381 млн, за ним идут ARK 21Shares Bitcoin ETF с $289 млн и Wise Origin Bitcoin Fund от Fidelity с около $239 млн. При этом с начала 2026 года совокупный чистый отток из американских спотовых Bitcoin ETF составляет около $464 млн, а спотовые Ether ETF за тот же день привлекли около $270 млн.

Ondo запустила прямую конвертацию акций и ETF в токенизированные активы

Ondo Finance представила механизм, который позволяет одобренным институциональным клиентам напрямую обменивать акции и ETF на их токенизированные аналоги и обратно без использования денежных средств. Сервис работает через внутренний перевод бумаг со счетов в Alpaca, а выпуск и погашение токенов Ondo Stocks сейчас доступны в сетях Ethereum и BNB Chain. В компании считают, что новый механизм поможет снизить потребность в дополнительном капитале, сократить расходы на финансирование и уменьшить разрыв по времени между традиционными активами и их токенизированными версиями. По данным RWA xyz, Ondo занимает второе место среди платформ токенизации после Securitize: на 441 продукт приходится около $3,63 млрд активов на блокчейне.

Strategy купила 950 BTC на $75,7 млн и выкупила акции STRC на $174 млн

Strategy после двухнедельной паузы приобрела 950 BTC на $75,7 млн по средней цене $79 670 за монету, увеличив свои запасы до 846 000 BTC. Одновременно компания выкупила около 1,77 млн привилегированных акций STRC на $174 млн, при этом на программу обратного выкупа STRC у нее остается $875,1 млн, а на выкуп MSTR — $1 млрд. На фоне этих новостей акции Strategy на премаркете выросли на 7,4% до $165,2, а STRC — на 0,35% до $98,85. Компания также сообщила, что ее USD Cash сократился почти на 20% с $1,30 млрд до $1,05 млрд, а USD Reserve — с $5,10 млрд до $5,04 млрд.

Hana Bank выпустил пятилетнюю цифровую облигацию на $100 млн через блокчейн-платформу Euroclear

Южнокорейский Hana Bank разместил пятилетнюю цифровую облигацию на $100 млн с использованием блокчейн-инфраструктуры Euroclear, сообщает Yonhap. По данным агентства, это первый в Южной Корее выпуск такого типа с прямым использованием платформы Euroclear, а срок расчетов удалось сократить с трех — пяти рабочих дней до расчетов в тот же день. Ранее, в октябре 2023 года, Euroclear запустила сервис выпуска цифровых ценных бумаг и провела расчеты по цифровой облигации на 100 млн евро ($106 млн по тогдашнему курсу), выпущенной Международным банком реконструкции и развития.