Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1179

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Американские спотовые Bitcoin-ETF за день потеряли $22,5 млн, несмотря на приток в IBIT

По данным Farside, по итогам вчерашних торгов американские спотовые Bitcoin-ETF зафиксировали чистый отток $22,5 млн. При этом IBIT показал приток $30,3 млн, а крупнейшие оттоки пришлись на ARKB ($27,2 млн), BITB ($13,1 млн) и FBTC ($5,5 млн); небольшие притоки также отметили MSBT ($2,2 млн) и BTC ($5,6 млн).

Binance запустила bStocks для торговли токенизированными акциями США от 0,01 USDC

Binance объявила о запуске bStocks в функции Convert, чтобы пользователи за пределами США в отдельных юрисдикциях могли торговать токенизированными акциями американских компаний с минимальной суммой от 0,01 USDC. bStocks привязаны 1:1 к реальным акциям и обеспечены базовыми активами, которые хранятся у регулируемого депозитария, при этом доступна дробная торговля 24/7. Компания уточнила, что продукт выпускается по проспекту, одобренному FSRA в рамках Abu Dhabi Global Market ADGM, и не дает прямого права собственности на акции, а доступ может меняться из-за требований регуляторов и региональных ограничений.

Рынок отложил ожидания повышения ставки ФРС до января следующего года

Рынок перенес ожидания повышения процентной ставки ФРС с декабря этого года на январь следующего года и больше не закладывает полную вероятность повышения ставки в этом году, сообщает Wall Street 10.

Трамп дал рынкам сигнал о возможном мире, Nasdaq 100 прибавил 3,5%, а индекс полупроводников взлетел на 8%

Дональд Трамп вновь использовал тактику TACO (Take Another Cycle Out), отменив удары по Ирану и дав понять, что соглашение может быть достигнуто уже в эти выходные, после чего американские акции резко выросли: Nasdaq 100 закрылся с ростом примерно на 3,5% — это лучший дневной результат за последний год, а Nasdaq поднялся более чем на 2,5%. Индекс полупроводников подскочил на 8%, лидировали Marvell Technology (MRVL) 11,13%, Intel (INTC) 9,27%, AMD 7,97%, Qualcomm (QCOM) 6,15%, Seagate Technology (STX) 6,38%, Western Digital (WDC) 8%, SanDisk (SNDK) 14,5% и Micron Technology (MU) 11,6%. На долговом рынке доходность 10-летних US Treasuries за день снизилась на 10 базисных пунктов до 4,45%, а 7-летних — на 12 базисных пунктов, при этом нефть подешевела: Brent опустилась ниже $89,50 (-3,9% за день), WTI — ниже $86,60 (почти -3,9% за день).

Крупный инвестор удвоил ставку на SpaceX и собрал позицию на $17,33 млн

Крупный инвестор 0x9cc удвоил длинную позицию по SPCX, доведя объем до 100 580 SPCX на сумму около $17,33 млн. По данным OnchainLens, его нереализованная прибыль составляет примерно $676 000.