Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1648

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Оборот торгов на рынке Южной Кореи упал до минимума с начала 2026 года

Средний дневной оборот индекса KOSPI в сентябре снизился до 20,6 трлн вон, или $15 млрд, что стало самым низким уровнем в 2026 году на фоне ослабления интереса инвесторов к акциям, связанным с искусственным интеллектом. После роста до рекордных максимумов в первой половине года южнокорейский рынок в июле потерял 22% из-за сомнений в доходности, а затем восстановился, но не смог закрепиться выше 7 000 пунктов. Аналитик Джейсон Минсанг Кам считает, что рынку нужно дальнейшее снижение волатильности и больше ясности по циклу производства микросхем.

Доходность 10-летних облигаций США обновила максимум с 2007 года

Доходность 10-летних казначейских облигаций США достигла нового максимума с 2007 года, и внимание инвесторов сместилось с вопроса о немедленных рисках к тому, где именно проявится давление при сохранении ставок выше 5%. По оценке экспертов, уязвимость могут показать рынок жилья, коммерческая недвижимость и компании с высокой долговой нагрузкой. В Cresset Capital считают, что основные проблемы могут проявиться через 12–18 месяцев, когда бизнесу и заемщикам придется рефинансировать долги по новым ставкам.

Factory привлекла $200 млн и увеличила оценку до $5 млрд

Компания Factory, разрабатывающая ИИ-инструменты для программирования, привлекла $200 млн, а ее оценка выросла до $5 млрд против $1,5 млрд в апреле — более чем в 3 раза за 5 месяцев. Сервисом компании пользуются сотни тысяч разработчиков, среди клиентов — Nvidia, Adobe, T-Mobile и Palo Alto Networks, а общий объем привлеченных средств Factory уже превысил $400 млн.

Zhipu повысила прогноз по годовому повторяющемуся доходу на конец года на 25% — до $3 млрд

Zhipu сообщила на звонке с аналитиками и инвесторами, что заключила соглашения о разделе выручки с несколькими крупными облачными провайдерами в Китае и за рубежом. С октября компания начнет учитывать доход от размещения своих открытых моделей GLM в формате API-сервисов на зарубежных облачных платформах. Текущий ARR Zhipu по всем направлениям достиг $1,8 млрд, а прогноз на конец года повышен с $2,4 млрд до $3 млрд.

Портфель Bonk Guy за 10 дней сократился на $12,6 млн

По данным Lookonchain, за последние 10 дней портфель Bonk Guy уменьшился на $12,6 млн. Несмотря на снижение, он по-прежнему не продал PONS, USELESS и MarsCoin.