Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1486

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трейдер превратил $120,16 в более чем $172,5 тыс. на мемкоине BULLISH

Трейдер позавчера купил мемкоин BULLISH в сети BNB Chain на $120,16, а затем продал часть позиции за $25,9 тыс. У него также остаются токены BULLISH на $146,6 тыс., а общая прибыль превышает первоначальные вложения более чем в 688 раз.

Мем-коин Bull Go на BNB Chain кратковременно превысил капитализацию в $15 миллионов

По данным GMGN, рыночная капитализация мем-коина Bull Go на BNB Chain на короткое время превысила $15 миллионов, а сейчас составляет $14,2 миллиона. За последние 24 часа его цена выросла более чем в 150 раз на фоне резкого интереса к одноименному анимационному фильму, который получил вирусную известность из-за споров о качестве анимации. По словам знакомого режиссера, фильм создавали 5 лет, и над ним вручную работали только режиссер и его мать без профессиональной команды.

Thrive Capital вложила $215 млн в акции Amazon Inc

Thrive Capital, основанная Джошуа Кушнером, приобрела акции Amazon Inc примерно на $215 млн, сообщило Bloomberg со ссылкой на отчет, поданный регуляторам. Инвестиция продолжает курс компании на выход на публичный рынок, а Amazon укрепляет позиции благодаря развитию ИИ-сервисов и вычислительной инфраструктуры. В начале этого месяца рыночная капитализация Amazon впервые превысила $3 трлн, и компания стала пятой в мире, достигшей этой отметки. Thrive Capital также известна ранними инвестициями в SpaceX, Stripe и OpenAI, а среди ее публичных активов — Figma Inc., Stubhub Holdings Inc. и Oscar Health.

Bank of America назвал стратегию на фоне ажиотажа вокруг искусственного интеллекта

Bank of America советует в условиях пузыря вокруг искусственного интеллекта покупать акции лидеров технологического сектора и перепроданные активы, а также открывать короткие позиции по облигациям компаний, связанных с ИИ. В банке отметили, что индикатор настроений снизился с 9,7 до 9,3, но остается в зоне сигнала к продаже, тогда как мировые рынки продолжают рост. В отчете также говорится о перетоке средств в золото и сырьевые товары, крупнейшем за 7 недель оттоке из технологических акций и рекордной доле акций в портфелях частных клиентов на уровне 66,4%. Bank of America добавил, что при вложениях в ИИ свыше $1 трлн и росте долговой нагрузки ключевым фактором для рынков остается доходность облигаций США, особенно на фоне уровня госдолга, приближающегося к $40 трлн.

Wedbush подтвердил рейтинг лучше рынка для Sandisk с целевой ценой $2000

Wedbush подтвердил рейтинг лучше рынка для акций Sandisk и сохранил целевую цену на уровне $2000. Аналитик компании Мэтт Брайсон считает, что прогноз Wedbush на 2028 год, вероятно, недооценивает прибыльность Sandisk, а значительный выкуп акций и более длинный цикл обновления продукции в ближайшие годы поддержат более высокую оценку компании.