Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1789

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tesla и SpaceX выросли после презентации Roadster

Акции Tesla на американском рынке выросли более чем на 2% на внебиржевых торгах, а бумаги SpaceX прибавили около 1,5% после презентации Roadster. Tesla показала эффекты кратковременного взлета и маневров в воздухе автомобиля, созданного совместно с SpaceX, а Илон Маск сообщил, что производство Roadster начнется в 2028 году.

Трейдер заработал 898,51% на ставке о полете Tesla Roadster

Трейдер dromedaryy поставил $19 200 на Polymarket на то, что Tesla Roadster сможет летать не менее 1 секунды. Сейчас стоимость позиции оценивается примерно в $192 400, а прибыль составляет около $173 100, что соответствует доходности 898,51%. Ранее Илон Маск показал на презентации Roadster видео с реактивным взлетом автомобиля: машина поднялась на несколько метров и пролетела над рядом других автомобилей. По словам Маска, производство спортивного электрокара Roadster начнется в 2028 году.

Capital B увеличила выручку в первом полугодии 2026 года, но получила чистый убыток в 69,5 млн евро из-за переоценки BTC

Capital B сообщила, что в первом полугодии 2026 года выручка выросла на 3,5% и составила 5,846 млн евро, а чистый убыток увеличился до 69,5 млн евро против 1,9 млн евро годом ранее. Основной причиной стала неденежная переоценка BTC на 67,5 млн евро по цене на 30 июня. На 30 сентября стратегический резерв компании составлял 3 538 BTC, что на 25,3% больше, чем в январе, при общей стоимости покупки 310,6 млн евро и средней цене 87 805 евро за монету; на 15 октября резерв не изменился. Также компания привлекла 27,5 млн евро в первом полугодии и еще 31,7 млн евро после его окончания, а на 30 сентября располагала 4,6 млн евро свободных средств.

Индекс Jakarta Composite в Индонезии упал до минимума с ноября 2020 года

Индекс Jakarta Composite опустился до 5193,22 пункта, снизившись на 11,4%. Это самый низкий уровень с начала ноября 2020 года.

Аналитик: давление продавцов BTC идет в основном от краткосрочных держателей и постепенно слабеет

Аналитик Мерфи сообщил, что во время недавнего снижения курса BTC основное давление продавцов исходило от краткосрочных держателей: за 4 часа они переводили на торговые платформы в среднем около 2 200 BTC в час, что стало четвертым по величине пиком с начала рыночного роста в августе. При этом 15 октября объем таких переводов оказался ниже, чем 8 октября, что указывает на ослабление продаж. Долгосрочные держатели за тот же период переводили заметно меньше — в среднем около 480 BTC в час в течение 4 часов, то есть менее одной пятой от объема краткосрочных инвесторов. По словам аналитика, это говорит о том, что долгосрочные держатели в целом сохраняют спокойствие, хотя 8 октября их переводы кратковременно достигали 3 700 BTC в час на фоне резкого падения цены BTC.