.jpeg)
Серьезный инцидент с безопасностью был предотвращен в Morpho Labs, когда хакер-белый шляпник успешно перехватил эксплойт на сумму 2,6 миллиона долларов, нацеленный на протокол децентрализованных финансов (DeFi). Инцидент произошел вскоре после того, как было реализовано обновление интерфейса приложения Morpho Blue, которое выявило уязвимости, которые могли привести к значительным финансовым потерям.
Ключевые моменты
-
Хакер-белый шляпник перехватил 2,6 миллиона долларов в украденных криптоактивах от Morpho Labs.
-
Эксплойт произошел из-за уязвимости, введенной недавним обновлением интерфейса.
-
С тех пор Morpho Labs вернула обновление и подтвердила, что все средства в безопасности.
-
Хакер-белый шляпник, известный как c0ffeebabe.eth, имеет опыт восстановления средств из взломов DeFi.
Обзор инцидента
10 апреля 2025 года Morpho Labs выпустила обновление интерфейса, направленное на улучшение потока транзакций в приложении Morpho Blue. Однако всего через день хакер использовал уязвимость, созданную этим обновлением, что привело к потенциальной потере 2,6 миллиона долларов в криптоактивах. Блокчейн-безопасная компания PeckShield сообщила о нарушении, подчеркивая риски, связанные с быстрыми обновлениями в протоколах DeFi.
К счастью, хакер-белый шляпник c0ffeebabe.eth, известный тем, что использует стратегии максимальной извлекаемой ценности (MEV) в этических целях, вмешался. Перехватив злонамеренную транзакцию, c0ffeebabe.eth успешно перехватил средства до того, как они могли быть полностью украдены. Перехваченные активы были впоследствии переведены на безопасный адрес кошелька, что предотвратило выполнение кражи.
Ответ Morpho Labs
В свете инцидента Morpho Labs быстро приняла меры для устранения уязвимости. Команда объявила в социальных сетях, что они вернули проблемное обновление интерфейса и подтвердили, что все средства в протоколе Morpho остались в безопасности и не пострадали от эксплойта. Они заверили пользователей, что никаких дополнительных действий с их стороны не требуется для защиты их активов.
Команда Morpho Labs заявила:
"Все средства в протоколе Morpho в безопасности и не пострадали. Мы предоставим подробное обновление позже сегодня."
После тщательного расследования Morpho Labs выявила конкретные проблемы, вызванные обновлением, и внедрила необходимые исправления. Они планируют выпустить более подробное объяснение инцидента на следующей неделе.
Роль хакеров-белых шляпников
Действия c0ffeebabe.eth подчеркивают критическую роль, которую играют хакеры-белые шляпники в экосистеме DeFi. Эти этичные хакеры необходимы для выявления уязвимостей и предотвращения потенциальных эксплойтов, которые могут привести к значительным финансовым потерям как для пользователей, так и для платформ.
C0ffeebabe.eth ранее продемонстрировал приверженность защите пространства DeFi, восстановив миллионы в украденных активах из других инцидентов, включая заметное восстановление 5,4 миллиона долларов из взлома Curve Finance в июле 2023 года. Этот инцидент подчеркивает постоянную необходимость в надежных мерах кибербезопасности в быстро развивающемся ландшафте DeFi.
Заключение
Быстрое вмешательство c0ffeebabe.eth не только спасло Morpho Labs от серьезного финансового ущерба, но и подтвердило важность кибербезопасности в секторе DeFi. Поскольку отрасль продолжает расти, сотрудничество между разработчиками и этичными хакерами будет иметь решающее значение для снижения рисков и обеспечения безопасности средств пользователей.
Источники
-
Этичный хакер перехватывает 2,6 миллиона долларов в эксплойте Morpho Labs — TradingView News, TradingView.
-
Этичный хакер перехватывает 2,6 миллиона долларов в эксплойте Morpho Labs, StartupNews.fyi.
-
Как этичный хакер остановил кражу на 2,6 миллиона долларов в Morpho Labs, MENAFN.com.
-
Этичный хакер перехватывает 2,6 миллиона долларов в эксплойте Morpho Labs, Cointelegraph.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.