Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1801

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Anthropic направит 5% акций в фонд общественных интересов

Anthropic объявила о создании фонда общественных интересов и передаст ему 5% акционерного капитала компании. Если оценка компании будет расти и превысит базовый уровень на 50%, совет директоров сможет добавлять фонду еще 2% акций; структура оформлена как LLC для большей гибкости. Компания также заявила, что акции фонда не будут использоваться для политического лоббирования и пожертвований, а с учетом обещания сооснователей передать 80% своих личных акций, программы софинансирования сотрудников и прежних вложений на $200 млн около 20% всех акций Anthropic со временем может пойти на общественные нужды.

Ripple Prime запустила бессрочные контракты на реальные активы для институциональных клиентов

Ripple Prime, брокерское подразделение Ripple для институциональных клиентов, запустила бессрочные контракты на реальные активы с доступом к более чем 100 рынкам, включая акции, индексы, ETF, металлы, энергоресурсы и валюты. Цены привязаны к бессрочным контрактам Trade xyz на платформе Hyperliquid, при этом продукт не предполагает владения базовыми активами или их поставки. По словам главы компании Майкла Хиггинса, решение связывает традиционные рынки с цифровой инфраструктурой. Клиенты могут использовать общее обеспечение по связанным позициям, а подходящие пользователи — RLUSD в качестве залога; одним из первых участников проекта стала Virtu, сейчас сервис работает по лицензии Британских Виргинских островов с планами выхода в другие регионы.

Galaxy Research назвала причины снижения курса BTC в октябре

Galaxy Research связала ослабление BTC в октябре со слабым спросом со стороны корпоративных казначейств и чистым оттоком средств из спотовых ETF. По оценке главы исследовательского отдела компании Алекса Торна, на 18 октября совокупный чистый показатель за год составил около -127 300 BTC, что говорит о превышении продаж со стороны долгосрочных держателей над покупками институциональных инвесторов. Чистый приток в спотовые биткоин-ETF в США за год после возврата в положительную зону в сентябре остается около $355 млн, при этом в октябре пока фиксируется небольшой чистый отток.

Сможет ли BTC превысить $100 000 к концу года: мнения рынка разошлись

Аналитики спорят о перспективах BTC до конца года: в Bitwise ожидают рост выше $100 000 на фоне спроса со стороны ETF, корпоративных фондов и большей ясности в регулировании, но предупреждают о высокой волатильности из-за политики ФРС и ноябрьских выборов в США. Более осторожный сценарий предполагает диапазон $85 000–$95 000, если сохранятся жесткие макроэкономические условия и высокая вероятность нового повышения ставки в декабре на уровне 75%. Дополнительную поддержку рынку, по мнению Laser Digital, может дать сокращение заемных позиций и возможное массовое закрытие коротких ставок при уверенном пробое $90 000. В Citigroup отметили, что капитализация крипторынка в III квартале выросла с $2,1 трлн до почти $3 трлн, хотя приток средств в ETF в последнее время замедлился.

Майкл Сэйлор намекнул на возможное увеличение запасов BTC у Strategy

Основатель Strategy Майкл Сэйлор снова опубликовал данные Bitcoin Tracker и написал, что «оранжевого цвета может быть больше». Рынок расценил это как возможный сигнал о новой покупке BTC компанией Strategy, поскольку ранее оранжевые точки на графике уже указывали на такие сделки. Обычно Strategy раскрывает изменения в своих запасах BTC на следующий день после подобных публикаций.