Пользователь потерял $2,6 млн из-за уязвимости в Morpho

1856

2 мин

11.04.2025

В экосистеме Morpho произошел инцидент, в результате которого один из адресов утратил активы на сумму около $2,6 млн. Причиной стал баг во фронтенде Morpho, который позволил провести frontrun-атаку. По данным из блокчейна, средства были перехвачены юзером под псевдонимом c0ffeebabe.eth, который воспользовался ошибкой при оформлении транзакций и вывел значительную сумму в ETH.

Судя по всему, за одну операцию перемещено более 1700 ETH с Wrapped Ether на сумму $2,65 млн, а также почти аналогичный объем ETH. Активы отправлены через промежуточного MEV-билдера. Отдельная транзакция ETH на сумму $1060 также была возвращена на адрес c0ffeebabe.eth. В дополнение к этому, в рамках перевода переместилось множество ERC-20 токенов, включая активы, связанные с протоколами Pendle и Ethena.

Основной объем средств был направлен на адрес 0xE08…D015, который выступал в качестве получателя для Wrapped Ether и других токенов. В результате атаки пострадал именно этот кошелек, что видно по множеству внутренних и внешних транзакций. Конечным пунктом движения активов стал 0x1A5…C742, куда и были переведены цифровые валюты.

Инцидент вызвал волну обсуждений в криптосообществе, особенно в свете недавних заявлений команды Morpho о том, что ранее обнаруженная уязвимость уже устранена и не несет угрозы пользователям. Однако текущая ситуация демонстрирует: последствия багов могут быть значительно серьезнее, если атакующие получают доступ к фронтенду на ранних стадиях обновлений.

Несмотря на существенные технические издержки, утраты в финансовом эквиваленте оказались колоссальными. Адрес, который потерял средства, по всей видимости, взаимодействовал с фронтендом Morpho, когда в нем еще присутствовала ошибка. Официальных заявлений от команды Morpho на момент публикации не последовало.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

QCP: рынки пересматривают оценки на фоне решений центробанков, расходов техгигантов и инцидента с Binance

QCP сообщила, что ФРС, ЕЦБ и Банк Японии сохранили ставки без изменений: ФРС оставила диапазон на уровне 3,75%–4,00%, а рынок по-прежнему допускает повышение ставок ЕЦБ и Банком Японии в декабре. Компания также отметила, что сокращение числа заседаний ФРС по ставкам в 2027 и 2028 годах может усилить реакцию рынка на макроэкономические данные и повысить волатильность. По оценке QCP, дополнительное давление на настроения оказало падение акций Alphabet, Amazon, Meta и Intel после отчетности на фоне опасений из-за прибыли и капитальных затрат на инфраструктуру ИИ. На крипторынке инцидент с безопасностью на Binance, затронувший активы примерно на $6,3 млрд, сначала снизил торговую активность, но затем рынок стабилизовался, восприняв ситуацию как проблему отдельной компании, а не всего сектора.

Крупный шорт-трейдер увеличил ставку против Intel до $7,81 млн

Акции Intel (INTC) на премаркете упали более чем на 25%, а второй по величине держатель короткой позиции по INTC на Hyperliquid увеличил шорт примерно на $1,93 млн. Общий размер его позиции достиг около $7,81 млн, а текущая нереализованная прибыль составляет около $1,68 млн. Позиция открыта с 10-кратным плечом, цена ликвидации составляет $84,33. Трейдер открыл первый шорт 4 сентября по цене $93,08 и с тех пор несколько раз наращивал позицию, оставаясь вторым по величине шорт-продавцом INTC на Hyperliquid.

Strategy может привлечь до $30 млрд через привилегированные акции для покупки BTC

Strategy рассматривает выпуск привилегированных акций STRC как основной способ привлечения средств для новых покупок BTC, сообщил Майкл Сэйлор на телеконференции по итогам III квартала. По его словам, компания может создать цифровой кредит на $10 млрд, $20 млрд или до $30 млрд без выпуска новых обыкновенных акций, а при привлечении $1–$2 млрд часть средств направят в долларовые резервы, остальное — на покупку BTC. По итогам III квартала чистая прибыль Strategy составила $19,53 млрд благодаря росту стоимости цифровых активов на $20,91 млрд. На 25 октября компания владела 848 517 BTC, что на 26% больше с начала года; при этом Strategy уточнила, что $30 млрд — это потенциальный объем финансирования, а финансовый директор Эндрю Канг покинет пост 5 ноября, до 1 января 2027 года его обязанности будет курировать Фонг Ле.

Cognition купила стартап Corridor после назначения Алекса Стамоса главой направления безопасности

Cognition, разрабатывающая инструменты для программирования с ИИ, объявила о покупке стартапа Corridor, который занимается безопасностью кода; сумма сделки не раскрывается. В марте Corridor привлекла $25 миллионов при оценке $200 миллионов, а среди ее клиентов — LangChain, Lovable и ElevenLabs. Ранее, 29 сентября, Cognition назначила бывшего руководителя по безопасности Corridor и экс-директора по безопасности Facebook Алекса Стамоса главой своего подразделения, а после сделки компания планирует объединить технологии Corridor и Devin Security для защиты кода на всех этапах разработки.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...