Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1315

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Капитализация CASHCAT обновила максимум и достигла $152 млн

Рыночная капитализация мем-монеты CASHCAT в сети Robinhood Chain на короткое время обновила исторический максимум и сейчас составляет $152 млн. По данным GMGN, за сутки показатель вырос более чем на 40%, при этом монета остается высоковолатильным активом.

Tencent может стать крупнейшим акционером Manus в сделке с оценкой компании в $2 млрд

Tencent ведет переговоры о том, чтобы стать крупнейшим акционером разработчика робототехники с ИИ Manus, сообщили источники, знакомые с ситуацией. По их данным, действующие инвесторы, включая Tencent, ZhenFund и Sequoia China, обсуждают размещение акций, которое подтвердит оценку компании в $2 млрд и приведет к отмене сделки по покупке Manus компанией Meta. Ранее китайский регулятор запретил иностранные инвестиции в проект Manus и потребовал отменить эту сделку.

Акции Minimax в Гонконге упали более чем на 10% после нового раунда финансирования

Акции гонконгской компании MINIMAX-W (00100.HK) снизились более чем на 10% по рыночным данным Bitget. Ранее компания завершила новый раунд финансирования на сумму 16 млрд гонконгских долларов.

Changxin Technology привлекла 6 брокерских компаний к IPO, комиссия составит около 184 млн юаней

По данным проспекта эмиссии Changxin Technology, синдикат для IPO возглавили CICC и CITIC Securities, а всего в размещении участвуют 6 брокерских компаний, включая Guotai Junan, Guoyuan Securities, Huatai United Securities и CMBI. Комиссия за размещение составит около 184 млн юаней при ставке 0,6%, что оказалось ниже ожиданий рынка. Часть участников синдиката одновременно выступает акционерами компании, поэтому основной интерес для них может быть связан не только с комиссией, но и с ростом стоимости доли в Changxin Technology.

Международный брокер Vantage укрепляет свое присутствие в России и СНГ

В России и странах СНГ активно растет интерес к онлайн-трейдингу и международным финансовым рынкам, однако инвесторы по-прежнему сталкиваются с ограниченным выбором...