Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1132

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции HP подорожали на 8,3% и обновили максимум за 8 месяцев

Акции HP выросли на 8,3% и достигли максимума за последние 8 месяцев. Рыночная капитализация компании увеличилась до $26,727 млрд.

Страны Персидского залива ускоряют зарубежные инвестиции в ВИЭ на фоне кризиса в Ормузском проливе

На фоне блокады Ормузского пролива и перебоев на нефтяном рынке страны Персидского залива, включая ОАЭ и Саудовскую Аравию, наращивают вложения в зарубежные проекты ветровой и солнечной энергетики и систем накопления, сообщает Fortune. Masdar договорилась с TotalEnergies о совместном предприятии на $22 млрд, а Mubadala вложилась в Power Factors и британский офшорный ветропроект Hornsea 3; мощность Masdar выросла до 65 ГВт с 51 ГВт в 2025 году, цель — 100 ГВт к 2030 году. При этом кризис ударил по рынку региона: в марте импорт солнечных модулей в ОАЭ упал с 767 МВт до 160 МВт, в Саудовской Аравии — с 704 МВт до 80 МВт, в Омане — до нуля, а фрахт 20-футового контейнера из Шанхая подорожал с $980 до $4 131, из-за чего возможны задержки проектов на 3–12 месяцев и перенос части запусков на 2027 год, если блокада затянется до второй половины 2026 года.

Трейдеры ждут укрепления доллара в ближайшие недели на фоне напряженности на Ближнем Востоке

Трейдеры ожидают роста курса доллара США в ближайшие недели из-за неопределенности вокруг переговоров США и Ирана и ралли на американском фондовом рынке, поддержанного развитием ИИ. На фоне этих рисков индекс доллара в прошлом месяце немного вырос, а в понедельник прибавил 0,4%. Ранее сообщалось, что Иран намерен прекратить контакты с США после эскалации атак Израиля на Ливан.

Акции TSMC выросли более чем на 5% и обновили рекорд, NVIDIA прибавила 5%

По данным Bitget, акции TSMC подскочили более чем на 5% и достигли нового исторического максимума. Акции NVIDIA в течение дня выросли на 5%.

MOVA вложилась в AI-платформу Trade Claw и усиливает направление AgentFi-инфраструктуры

1 июня компания MOVA при поддержке Aqua1 Foundation сообщила о завершении инвестиционного раунда в проект Trade Claw. Платформа развивает торговую инфраструктуру на базе AI-агентов, включая автоматическую генерацию стратегий, управление рисками в реальном времени и автономное исполнение ордеров. В MOVA отметили, что инвестиции помогут Trade Claw улучшать AI-трейдинг и развивать инфраструктуру AgentFi для применения AI-агентов в сценариях Web3.