Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1934

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Американский рынок открылся разнонаправленно, Nvidia прибавила 2%

На открытии торгов в США индекс Dow Jones вырос на 0,3%, S&P 500 — на 0,3%, а Nasdaq — на 0,1%. Акции Nvidia поднялись на 2%, бумаги AMD снизились на 2,9%, Broadcom — на 2,3%, а Cisco потеряла 1,6% после публикации финансового отчета за первый квартал.

Bank of America ожидает три повышения ставки ФРС в 2026–2027 годах

Bank of America пересмотрел прогноз по ставке ФРС и теперь ожидает ее повышения на 25 базисных пунктов в декабре 2026 года, январе 2027 года и марте 2027 года. Ранее аналитики добавили в прогноз повышение на 25 базисных пунктов в январе 2027 года.

Инвесторы на спаде скупают ETF на акции Nvidia с двойным плечом

Аналитик Bloomberg Эрик Балчунас сообщил, что инвесторы активно выкупали ETF на акции Nvidia с двойным кредитным плечом по стратегии покупки на снижении, наращивая вложения по мере падения цены. По его словам, спрос затронул не только Nvidia: за последние два дня основной приток средств в ETF пришелся на фонды акций, а за вчерашний день общий приток составил $13 млрд, при этом 19 из 20 лидеров по притоку были акционерными ETF.

Слабый рост PPI в США усилил ожидания повышения ставки ФРС на 25 базисных пунктов

После публикации данных по PPI в США за октябрь участники рынка повысили оценку вероятности повышения ставки ФРС на 25 базисных пунктов в декабре до 91% с 86%, а вероятность шага на 50 базисных пунктов снизилась до 9% с 14%. По данным London Stock Exchange Group, индекс цен производителей вырос на 0,3% за месяц при прогнозе 0,4%, а в годовом выражении — на 6,5% при ожиданиях 6,6%.

PPI в США в октябре вырос до максимума за 4 года и усилил ожидания повышения ставки ФРС

Годовой рост индекса цен производителей PPI в США в октябре ускорился до 6,5% против 6,3% в сентябре, что стало максимумом за 4 года и усилило ожидания дальнейшего повышения ставки ФРС. В месячном выражении показатель прибавил 0,3% при прогнозе 0,4%, цены на товары выросли на 0,5%, на услуги — на 0,2%, а безработица снизилась с 4,2% до 4,1%, что вместе с сильными данными по CPI и рынку труда усилило ожидания повышения ставки на 25 базисных пунктов в декабре и сохранило вероятность шага на 50 базисных пунктов.