Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1480

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок снизил ожидания по повышению ставки ФРС до середины 2027 года

Рыночные котировки показывают, что вероятность более чем одного повышения ставки ФРС до середины 2027 года снизилась.

Норвежский суверенный фонд косвенно нарастил долю в BTC до рекордных 11 549 BTC

Норвежский суверенный фонд благосостояния к концу первого полугодия 2026 года косвенно увеличил вложения в BTC до 11 549 BTC через акции Strategy, Metaplanet, MARA, Coinbase, Block и Tesla. Стоимость этой позиции оценивается примерно в $725 млн, при этом почти 86% приходится на Strategy — около 9 914 BTC, а доля BTC в общих активах фонда составляет около 0,03%. Также фонд впервые получил косвенную долю в ETH через BitMine: на 30 июня он владел 6,15 млн акций компании на сумму $88,3 млн, что соответствует примерно 1,16% акций и около 67 340 ETH. За первое полугодие доля BTC выросла на 21,2%, за год — на 60,5%, рост продолжается шестой отчетный период подряд.

Strategy ответила на риск исключения из индексов MSCI

Strategy раскритиковала возможное исключение из индексов MSCI и заявила, что поставщики индексов должны отражать рынок, а не решать, какие активы могут быть в портфелях компаний. В компании подчеркнули: BTC не нужен MSCI, как и самой Strategy. Ранее MSCI начала собирать отзывы о новом подходе к определению неоперационных компаний, из-за которого Strategy и Metaplanet могут исключить из MSCI Global Investable Market Index. По моделированию на основе данных за май 2026 года, из MSCI ACWI IMI также могут убрать Yellow Cake, а SharpLink добавить в список наблюдения.

Kimi предупредила о мошенниках с поддельными сборами средств от имени компании

Kimi заявила, что мошенники проводят фальшивые сборы средств и могут совершать другие незаконные действия, прикрываясь именем компании. В компании подчеркнули, что никаких «Фонда дружбы», «Специального канала», «Старых акций», «Резервной квоты», а также «Официального агента» и «Уполномоченного посредника» не существует. Kimi уже обратилась в правоохранительные органы и пообещала добиваться ответственности в рамках закона.

JPMorgan Chase повысил рейтинг SanDisk до Overweight и дал цель в $2250

JPMorgan Chase повысил рейтинг акций SanDisk (SNDK) с нейтрального до Overweight и установил целевую цену на уровне $2250, что предполагает потенциал роста примерно на 47% к цене закрытия в четверг. С начала года бумаги компании подорожали на 544%. В банке считают, что рост спроса на NAND-память на фоне развития ИИ поддержит SanDisk, а новая модель продаж со структурированным ценообразованием и предоплатой от крупных клиентов поможет повысить рентабельность и снизить зависимость от рыночных циклов. Компания уже заключила 8 долгосрочных соглашений с минимальной совокупной стоимостью около $94 млрд, при средневзвешенном сроке действия более 4 лет; по данным LSEG, из 25 аналитиков 22 рекомендуют покупать акции, а 3 советуют держать их.