Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1496

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SoftBank вложила $2 млрд в Gravis Robotics и оценила стартап в $10 млрд

SoftBank провела крупнейший для себя раунд серии A в сфере строительной робототехники, инвестировав $2 млрд в Gravis Robotics. Основанная в 2022 году в Цюрихе компания разрабатывает системы на базе ИИ для модернизации экскаваторов и погрузчиков, а ее решения совместимы с техникой Caterpillar, John Deere, Volvo, JCB и Hitachi. По данным компании, технология помогает повысить эффективность работы до 30%.

Глава BofA предупредил о долге США в $40 трлн и назвал золото лучшей ставкой

Главный инвестиционный стратег Bank of America Майкл Хартнетт заявил, что госдолг США приближается к $40 трлн, а выплаты процентов за последние 12 месяцев достигли $1,4 трлн. По его словам, на этом фоне лучшей ставкой остается длинная позиция по золоту, тогда как неожиданной идеей для рынка могут стать короткие позиции по облигациям компаний, связанных с ИИ. Хартнетт также отметил, что 30-летние казначейские облигации США на прошлой неделе были размещены с рекордной доходностью 5,126%, а если доходность 5-летних бумаг не опустится ниже 3,25%, давление на долговой рынок сохранится. Дополнительным фактором он назвал резкий рост выпуска облигаций, связанных с ИИ и дата-центрами: с начала года объем достиг $269 млрд, что примерно в 12 раз выше среднегодового уровня за 2015–2024 годы.

VIX опустился до минимума с 2026 года, но аналитики предупреждают о риске осенней распродажи

Индекс VIX снизился до 14,2, самого низкого уровня с 2026 года, тогда как S&P 500 с начала года вырос примерно на 16%, а фонды акций 12 недель подряд фиксировали чистый приток средств. Аналитики BTIG, Susquehanna и IG предупреждают, что на фоне низкой волатильности, слабых розничных продаж в США на 0,6% в июле и сохраняющейся напряженности на Ближнем Востоке рынок может недооценивать риск распродажи с середины августа до середины октября. По данным BTIG, с 1990 года в каждый год промежуточных выборов равновесовой индекс S&P 500 в этот период снижался как минимум на 7% от среднего максимума середины августа.

Акции космических компаний США выросли после новостей о новых проектах

Акции американских космических компаний показали рост: бумаги Intuitive Machines (LUNR) прибавили почти 5% после получения нового проекта стоимостью более $6 млрд. Акции Rocket Lab (RKLB) выросли на 6,3%, SpaceX (SPCX) — на 5,4% до $147, а AST SpaceMobile (ASTS) — на 3,8%.

Predict.fun: шанс роста Bull до капитализации $75 миллионов в ноябре 2026 года оценили в 52%

Платформа прогнозного рынка Predict.fun оценила вероятность того, что рыночная капитализация мем-монеты BULL достигнет $50 миллионов, в 94%. Шансы на рост до $75 миллионов составляют 52%, до $100 миллионов — 32%, до $150 миллионов — 20%. На платформе уточнили, что эти оценки меняются в реальном времени в зависимости от торгов, поэтому актуальные данные стоит проверять непосредственно на Predict fun.