Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1481

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

IPO Anthropic проверит устойчивость ажиотажа вокруг ИИ и оценку до $2 трлн

Потенциальное IPO Anthropic может стать главным тестом для рынка искусственного интеллекта: инвесторы проверят, оправданы ли быстрый рост компании и возможная оценка выше $2 трлн. По данным Forbes, годовой темп роста выручки Anthropic увеличился с $14 млрд в феврале до более чем $47 млрд в мае, а частная оценка — с $380 млрд до $965 млрд, при этом компания подала заявку на IPO 1 июня и продолжает тратить крупные суммы на развитие своих моделей и вычислительных мощностей. В мае Anthropic привлекла $65 млрд и договорилась с Amazon, Google и Broa com о дополнительных 10 ГВт вычислительных мощностей, а также получила доступ к графическим процессорам SpaceX. Отдельно компания обязалась инвестировать более $100 млрд в Amazon Web Services в течение следующих 10 лет, поэтому ключевым вопросом для инвесторов остается не только рост ИИ, но и то, сможет ли Anthropic превратить выручку в устойчивую прибыль в условиях высокой конкуренции.

Харкер из ФРС: данные по CPI поддержали решение сохранить ставки в июле

Представитель Федеральной резервной системы Гюльшен заявила, что данные по индексу потребительских цен CPI выглядят обнадеживающе, но для окончательных выводов нужно больше информации. По ее словам, слабые данные по производительности труда подтвердили правильность решения сохранить ставки на прежнем уровне в июле, а дальнейшее снижение этого показателя может заставить пересмотреть ожидания в отношении искусственного интеллекта.

SoftBank сократила долю в TSMC на 71,5%

SoftBank Group уменьшила свою долю в TSMC на 71,5% — до 565 000 американских депозитарных акций. Это следует из документов, поданных компанией в SEC 15 августа.

Инвесторы обеспокоены уходом топ-менеджеров OpenAI на фоне подготовки к IPO

OpenAI столкнулась с серией отставок руководителей перед возможным IPO: на этой неделе об уходе объявила директор по доходам Дениз Дрессер, ранее компанию покинули Брэд Лайткэп и Фиджи Симо. По данным CNBC, некоторые инвесторы считают эти кадровые перестановки тревожным сигналом на фоне того, что в июне OpenAI конфиденциально подала документы на IPO с оценкой около $85,2 млрд, но дату листинга пока не назвала. При этом бизнес OpenAI продолжает расти: в июле годовая выручка компании увеличилась более чем на 20% по сравнению с предыдущим месяцем, а выручка от корпоративных клиентов выросла на 32%; число корпоративных клиентов достигло 2 миллионов. Финансовый директор Сара Фриар и президент Грег Брокман, как ожидается, обсудят с инвесторами стратегию компании и недавние кадровые изменения.

StablecoinX раскрыла владение 20% предложения ENA стоимостью свыше $250 млн

StablecoinX в первом квартальном отчете после листинга сообщила, что на конец II квартала 2026 года владела около 3 миллиардов ENA, или примерно 20% общего предложения токена, стоимостью более $250 млн. Компания зафиксировала чистый убыток в $34,2 млн во II квартале, при этом акции на старте торгов в пятницу выросли более чем на 12% после публикации отчета. 26 июня StablecoinX начала торги на NASDAQ под тикером USDE, а выручка от инфраструктурных услуг за последние две недели июня составила $62 372.