Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1658

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Robinhood ускорила зачисление дивидендных прав по токенам акций

Глава Robinhood International и Crypto Йохан Кербрат сообщил, что Robinhood изменила порядок начисления дивидендных прав по токенам акций: теперь они автоматически зачисляются в день экс-дивидендов, а не в день выплаты через несколько недель. По его словам, это поможет держателям быстрее получать экономические права, сопоставимые с акциями, а также точнее оценивать стоимость токенов. Функция уже доступна для большинства токенов акций и позже появится в других продуктах, при этом такие инструменты недоступны для лиц в США и граждан США, а также ограничены в Канаде, Великобритании и Швейцарии.

Ansem сравнил текущую динамику ZEC с началом ралли BTC в 2017 году

Криптотрейдер Ansem заявил, что сохранял позитивный взгляд на ZEC с тех пор, как монета торговалась около $300, а сейчас ее цена выросла примерно до $1 500. По его оценке, ZEC находится на стадии, похожей на положение BTC перед ростом с $1 000 до $20 000 в 2017 году, и в этом и следующем году Zcash может сохранить сильные рыночные показатели.

Соучредитель Bankless продал ETH и перешел в 5 альткоинов, опередивших его по доходности

Соучредитель Bankless Дэвид Хоффман 21 мая сообщил, что полностью продал ETH и купил VVV, NEAR, ZEC, HYPE и LIT, раскрыв цены входа по части активов: NEAR — около $1,40, HYPE — около $45, ZEC — около $560, LIT — около $1,35. По текущим данным HTX, LIT вырос до $5,02, ZEC — до $1 512,42, NEAR — до $3,49, HYPE — до $86,51, а их доходность составила примерно 272%, 170%, 149% и 92% соответственно. Цену входа по VVV Хоффман не назвал, но если брать уровень на 21 мая в $15,99, то сейчас токен стоит $25,27, что дает около 58% роста. Для сравнения, ETH за тот же период поднялся с $2 127,47 до $2 473,23, прибавив около 16%.

Основатель Long xyz получил 758-кратную прибыль на мем-монете AI

Основатель Long xyz Нейт 2 месяца назад купил мем-монету Artificial Inu (AI) на $3 800 при рыночной капитализации проекта $219 800 и с тех пор не продавал токены. Сейчас этот пакет оценивается в $2,92 млн, а общий объем его активов в AI достиг $6,38 млн, при этом 54% токенов поступили с других адресов, включая 6 млн AI от HawX.

Инвесторы усилили контроль за криптокомпаниями после убытков акционеров на $50 млрд

Акционеры криптовалютных казначейских компаний в совокупности потеряли около $50 млрд, а рыночная капитализация таких публичных компаний сократилась до примерно $90 млрд, что на 40% ниже пикового уровня. На этом фоне инвесторы все внимательнее следят за выплатами менеджменту, программами мотивации акциями и сделками с аффилированными структурами. Сильнее всего просели бумаги отдельных компаний: акции SkyAI упали почти на 90% с августа 2025 года, Metaplanet — на 84% от максимума июня 2025 года, а Nakamoto — на 99% от прошлогоднего пика. Критика также касается планов SkyAI зарезервировать 7,2% акций для 30 сотрудников стоимостью около $4 млн, а Metaplanet уже отменила часть соглашений и собирается пересмотреть систему вознаграждений с участием независимых экспертов.