Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1807

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые ETF на BTC в США привлекли $526,7 млн, ETF на ETH потеряли $103,3 млн

По данным Farside Investors, 20 октября спотовые ETF на BTC в США зафиксировали чистый приток $526,7 млн. Фонд IBIT привлек $665,2 млн, тогда как отток из FBTC составил $83,6 млн. Одновременно ETF на ETH показали чистый отток $103,3 млн, из них $95,4 млн пришлось на ETHA.

Капитализация платформы Torch в сети Robinhood превысила $14 млн и обновила максимум

Рыночная капитализация торговой платформы Torch, работающей в экосистеме Robinhood, превысила $14 млн и достигла $14,75 млн, обновив исторический максимум на фоне роста на 80% за 24 часа. При этом суточный объем торгов остается сравнительно невысоким и составляет $1,9 млн. Torch объединяет социальную сеть, торговлю и выпуск токенов, а также предлагает модель торгового майнинга.

Hyperliquid призвал SEC не считать аирдропы ценными бумагами

Центр политики Hyperliquid обратился к SEC с призывом закрепить в правилах позицию от марта 2026 года: бесплатные аирдропы не считаются денежным вложением и не подпадают под определение инвестиционных контрактов. Организация также предлагает распространить это правило на заранее объявленные и регулярные распределения, если сеть уже работает, право на получение токенов зависит от активности пользователей, а сам аирдроп не используется для сбора средств. Hyperliquid считает, что аирдропы — это форма вознаграждения, а не инвестиции, поэтому подключение кошелька, подпись, оплата комиссии, прохождение KYC или AML и принятие условий сервиса не должны считаться вложением. Компания также предлагает применить правило задним числом к прошлым аирдропам, включая собственное распределение Hyperliquid.

США ввели санкции против MiraclePlus и связанных с ней структур по делу бывшего инженера Google

19 октября Минфин США внес в санкционный список MiraclePlus, основанную Qi Lu, а также фонды Phase I и Phase II, Zhiyuan Enterprise Management Center и Shanghai Zhisuan Technology — всего 5 китайских организаций. Ограничения предусматривают заморозку активов в юрисдикции США, запрет на часть финансовых операций и ограничения для граждан США на инвестиции в акции и долговые бумаги этих структур. Санкции связаны с делом бывшего инженера Google Дин Линьвэя, которого обвинили в загрузке более 2 000 страниц внутренних материалов компании о TPU, GPU и ИИ-инфраструктуре. По данным властей США, MiraclePlus дала стартовое финансирование его компании Shanghai Zhisuan Technology и получила в ней долю; при этом до 19 января 2027 года компании и 3 связанным с ней структурам разрешено свернуть действующие операции по переходной лицензии.

Трамп поблагодарил Маска за обещание подарить детям в США акции SpaceX

Президент США Дональд Трамп публично поблагодарил Илона Маска, назвав его «легендарным другом» после заявления о том, что в следующем году каждый ребенок в США получит по 1 акции SpaceX. По словам Трампа, эта инициатива связана с проектом TRUMP и должна помочь американским детям получить свою долю «американской мечты». Некоторые аналитики считают, что решение Маска частично связано с желанием поддержать Трампа перед промежуточными выборами.