Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1791

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин-ETF зафиксировали отток $261 млн, тогда как фонды XRP показали приток

Американские спотовые ETF на BTC в среду снова ушли в минус: инвесторы вывели около $261 млн, и с начала недели чистый отток достиг $151 млн после $681 млн неделей ранее. На этом фоне BTC опустился ниже $82 000 и на момент публикации торговался около $80 741, потеряв 3,2% за 24 часа. Отток также продолжился в ETF на ETH и SOL: за неделю к среде инвесторы вывели $190 млн и $3 млн соответственно, тогда как фонды на ZEC, несмотря на приток $3,7 млн в среду, оставались в минусе на $3,2 млн по итогам недели. Исключением стали ETF на XRP, которые привлекли около $740 000 и оказались единственной категорией с положительным чистым притоком средств на этой неделе.

HEX рухнул на 30% после сообщений о задержании Ричарда Шулера в Стамбуле

Токен HEX за 24 часа подешевел почти на 30% на фоне сообщений турецких СМИ о задержании основателя проекта Ричарда Шулера, также известного как Ричард Харт, в Стамбуле. По данным CoinMarketCap, к 11:28 UTC цена опустилась до $0,0006, а рыночная капитализация сократилась примерно на $160 млн — с более чем $500 млн до $340 млн. По данным Ihlas Haber Ajansı, вместе с Шулером была задержана его жена, а полиция изъяла устройства, аппаратные кошельки, ювелирные изделия и пистолеты. Арест, как сообщается, произошел почти через два года после публикации Интерполом красного уведомления по делу о подозрениях в налоговом мошенничестве и нападении, при этом ранее SEC обвиняла Шулера в привлечении $1 млрд и присвоении не менее $12 млн.

Binance.US хочет привлечь до $100 млн при оценке в $1 млрд

Binance.US ведет переговоры о привлечении до $100 млн в рамках раунда финансирования, который может оценить криптобиржу в $1 млрд, сообщает Bloomberg. Это заметно ниже оценки в $4,5 млрд в 2022 году, когда компания привлекла $200 млн. По данным СМИ, биржа рассчитывает направить средства на восстановление своей доли рынка после урегулирования Binance с властями США в 2023 году. Binance.US также уведомила о раунде World Liberty Financial, однако платформа, связанная с президентом США Дональдом Трампом и его сыновьями, участвовать в нем не планирует.

Capital B сообщила об убытке в $78 млн за первое полугодие на фоне снижения оценки BTC

Французская Capital B за первое полугодие 2026 года получила чистый убыток 69,5 млн евро ($78 млн) из-за снижения оценки BTC на $75,8 млн, при этом выручка компании выросла на 3,5% год к году, до $6,5 млн. Несмотря на это, компания привлекла $30 млн и увеличила свои запасы BTC на 11% — с 2 823 BTC в январе до 3 139 BTC к концу июня. По состоянию на 30 сентября объем ее резервов достиг 3 538 BTC стоимостью $290 млн, что делает Capital B второй по величине корпоративной биткоин-казной в Европе после Bitcoin Group. В июле компания одобрила обратный сплит акций 10 к 1, а в июне акционеры поддержали финансирование объемом до $120 млрд для дальнейшего накопления BTC.

Nasdaq упал на 2,2%, S&P 500 снизился более чем на 1%

На фоне распродажи на рынке падение индекса Nasdaq усилилось до 2,2%. Индекс S&P 500 снизился на 1,11%, а Dow — на 0,54%.