Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1548

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Япония готовит блокчейн-систему для ускорения расчетов по акциям и облигациям

Агентство финансовых услуг, Министерство финансов, Банк Японии и финансовые организации этим летом создадут исследовательскую группу, чтобы изучить блокчейн-инфраструктуру для расчетов по акциям и японским гособлигациям в любое время суток. К началу 2027 года участники должны подготовить план развития, а в случае одобрения систему могут запустить в начале 2030-х годов. Сейчас сделки с акциями в Японии проходят по схеме T+2, а с японскими государственными облигациями — по схеме T+1.

Kalshi продала акций на $1,12 млрд в рамках размещения на $1,5 млрд

Kalshi сообщила в документе для SEC, что с 3 апреля продала акций на $1,12 млрд в рамках размещения на $1,5 млрд, а число инвесторов достигло 71. Компании осталось реализовать бумаги примерно на $380 млн, при этом в начале мая Kalshi также объявила о раунде серии F на $1 млрд при оценке в $22 млрд. Подача документа совпала с продолжающимися юридическими спорами Kalshi с властями нескольких штатов США. В середине августа суд в штате Вашингтон обязал платформу прекратить предлагать широкий спектр контрактов на события в штате.

Приток в американские спотовые BTC-ETF продолжается седьмой день подряд

Американские спотовые BTC-ETF во вторник получили $314,37 млн и продлили серию притоков до 7 торговых дней подряд. С начала августа приток достиг $3,03 млрд, а чистый отток с начала 2026 года сократился более чем вдвое — до $2,26 млрд, при этом до уровня октября 2025 года фондам не хватает $390 млн. Общий объем чистых активов вырос до $99,05 млрд, а совокупный чистый приток — до $54,36 млрд. Параллельно спотовые ETH-ETF также показали 7 дней притока подряд, получив во вторник $179,8 млн, тогда как BTC на момент публикации торговался по $78 880, потеряв 2% за последние 24 часа.

World Liberty Financial запустила стейблкоин USD1 в сети Canton

World Liberty Financial выпустила нативную версию стейблкоина USD1 в сети Canton для расчетов с токенизированными реальными активами, включая обеспечение по деривативам, институциональное кредитование, выпуск и погашение активов. По отраслевым данным, USD1 занимает шестое место среди стейблкоинов с капитализацией более $4 млрд, а его резервы, по данным компании, включают краткосрочные казначейские облигации США, фонды денежного рынка гособлигаций и долларовые депозиты. Сеть Canton, ориентированная на институциональные финансы, позволяет проводить расчеты в USD1 одновременно с токенизированными активами в рамках одной транзакции с настройками конфиденциальности и контроля доступа. По данным сети, ежемесячный объем выпуска и обработки токенизированных активов в ней превышает $9 трлн, а ежедневный объем перемещения токенизированных казначейских облигаций США составляет более $350 млрд.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...