Долгосрочная атака на инвестора HEX и предотвращенная утечка Morpho Labs — новости кибербезопасности

cryptonews.ruPublié le 2024-01-11Dernière mise à jour le 2025-04-11

Инвестор HEX19 потерял более $4,5 млн после взлома кошелька, который произошел из-за хранения сид-фразы в облаке.
Злоумышленник пытался вывести $2,6 млн из приложения Morpho Blue, но известный MEV-оператор c0ffeebabe.eth опередил хакера и перехватил средства.

Долгосрочный инвестор в HEX, известный как HEX19, потерял более $4,5 млн в результате взлома. Об этом пишет Cointelegraph со ссылкой на собственные источники.

Злоумышленник постепенно выводил средства с кошелька инвестора, на котором токены HEX находились в стейкинге. Сначала сообщество решило, что владелец сам снимает средства. Но затем стало ясно — кошелек взломали.

Хакерская атака растянулась на несколько лет: первая утечка средств зафиксирована в конце 2021 года, а последняя — в марте 2025. Средства проходили через фишинговые адреса, связанные с онлайн-персоной Konpyl.

Этот же злоумышленник фигурировал в других схемах, включая фейковый кошелек Rabby.
Согласно инсайдерской информации, кошельки взломщика пересекаются с адресами, использованными в схемах Inferno Drainer — сервиса для фишинговых атак.

«HEX19 стал жертвой из-за хранения сид-фразы в облаке», — отметил анонимный эксперт.

По его словам, злоумышленник действовал по характерной для Konpyl схеме.

Первая крупная транзакция произошла 21 ноября 2021 года — с кошелька HEX19 отправили почти $4 млн в HEX. Деньги распределили по нескольким адресам. Часть средств попала в Tornado Cash, другая — на биржи и в DeFi-протоколы для отмывания.

К 2024 году хакеры вывели еще $108 000.

HEX19 не рассчитывает вернуть деньги, но надеется, что его опыт поможет другим дважды подумать, прежде чем хранить свои сид-фразы в Интернете.

Часть его средств до сих пор застейкана, но хакеры могут получить их после разблокировки.

Атака на Morpho Labs

10 апреля команда Morpho Labs обновила интерфейс приложения Morpho Blue. Через сутки хакер воспользовался уязвимостью, связанной с изменениями, и вывел с одного из адресов $2,6 млн. Блокчейн-аналитики из PeckShield подтвердили утечку.

#PeckShieldAlert An address appears to have suffered a $2.6M exploit due to a #MorphoBlue frontend vulnerability and was frontrun by c0ffeebabe.eth. The funds were transferred to 0x1A5B…C742. pic.twitter.com/ye4cSyEe20
— PeckShieldAlert (@PeckShieldAlert) April 11, 2025

Однако известный MEV-оператор под псевдонимом c0ffeebabe.eth предотвратил вывод средств. Он опередил злоумышленника, перехватив средства и переведя их на другой адрес. Информации о том, вернули ли средства владельцам, на момент публикации не поступало.

После инцидента Morpho Labs отменила обновление интерфейса.

The Morpho team was alerted to an issue in yesterday's Morpho App frontend update.

We have reverted the changes and restored normal operation.

All funds in the Morpho Protocol are safe and unaffected.

The Morpho team will provide a detailed update later today in this thread.
— Morpho Labs 🦋 (@MorphoLabs) April 11, 2025

Согласно заявлению компании, работа протокола возобновлена, а средства пользователей в безопасности. Также команда подтвердила, что причина проблемы устранена, а детали расследования опубликуют позже.

C0ffeebabe.eth известен восстановлением средств после DeFi-атак. В 2023 году он вернул $5,4 млн, похищенных из Curve Finance. В 2024 он же предотвратил вывод средств из протокола Blueberry.

Напомним, общая сумма ущерба от 265 криптовзломов за весь 2024 и первые два месяца 2025 года превысила $3,83 млрд, сообщили специалисты Global Ledger.

В Immunefi заявили о худшем квартале для криптоиндустрии

Lectures associées

Le prix du Dogecoin chute à ses plus bas niveaux de 2023 – Le DOGE peut-il tenir au-dessus de 0,067 $ ?

Le prix du Dogecoin (DOGE) a chuté sous le seuil de soutien de 0,07 $, atteignant 0,069 $, son plus bas niveau depuis octobre 2023, avant un léger rebond à 0,071 $. Cette baisse s'est accompagnée d'une augmentation de 32% du volume des échanges, à 819 millions de dollars, marquant une forte pression vendeuse sur le marché au comptant. L'analyse révèle une activité de vente agressive, avec un volume de vente dépassant largement le volume d'achat le 30 juin. Bien que des liquidations importantes de positions longues (plus de 5 millions de dollars) aient été enregistrées, les flux nets sur les marchés à terme sont récemment redevenus positifs sur des périodes de 12 heures, indiquant un nouvel afflux de capitaux. Cependant, l'indicateur RSI quotidien est tombé à 21, signalant un état de survente et une faiblesse persistante. Tant que les vendeurs dominent le marché au comptant, DOGE risque de ne pas pouvoir maintenir le niveau de 0,07 $ et pourrait chuter vers 0,067 $. Pour invalider cette perspective baissière, le memecoin aurait besoin de clôturer au-dessus des moyennes mobiles à court terme, situées autour de 0,074 $.

ambcryptoIl y a 20 mins

Le prix du Dogecoin chute à ses plus bas niveaux de 2023 – Le DOGE peut-il tenir au-dessus de 0,067 $ ?

ambcryptoIl y a 20 mins

L'ancienne équipe institutionnelle de la Fondation Ethereum lance Ethereum Institutional

L'ancienne équipe chargée des relations avec les entreprises au sein de la Fondation Ethereum lance Ethereum Institutional, une organisation à but non lucratif indépendante. Sa mission est d'accélérer l'adoption institutionnelle d'Ethereum, de ses réseaux de couche 2, de ses applications et de son écosystème élargi. Ethereum Institutional servira de point de contact neutre pour les institutions financières, leur offrant des conseils techniques, une veille écosystémique et un accompagnement. L'organisation met en avant la neutralité d'Ethereum comme un atout majeur, tout en soulignant le besoin d'une entité crédible et indépendante pour guider les acteurs traditionnels dans leurs décisions d'infrastructure liées à la tokenisation, aux stablecoins et à la finance sur chaîne. L'équipe fondatrice, qui avait développé la fonction "Entreprise" de la Fondation Ethereum, étend désormais ses activités de façon autonome autour de cinq axes : engagement institutionnel, renseignement institutionnel, marketing de l'écosystème Ethereum et de l'ETH, analyse des besoins du secteur, et organisation d'événements. Le lancement bénéficie du soutien de Bitmine, SharpLink et du co-fondateur d'Ethereum Joseph Lubin, parmi d'autres soutiens. Cette initiative fait suite à la récente restructuration de la Fondation Ethereum et à la création d'Ethlabs, reflétant une stratégie plus large de développement de l'écosystème via des organisations spécialisées et indépendantes.

ambcryptoIl y a 42 mins

L'ancienne équipe institutionnelle de la Fondation Ethereum lance Ethereum Institutional

ambcryptoIl y a 42 mins

La vente de 500 BTC par Riot Platforms est-elle un signal d'alerte précoce pour le Bitcoin au troisième trimestre ?

Le passage de l'extraction de Bitcoin (BTC) à l'IA apparaît comme un risque croissant à l'approche du troisième trimestre. Riot Platforms a récemment vendu environ 500 BTC, poursuivant une tendance : au dernier trimestre, la société a vendu plus de bitcoins qu'elle n'en a miné, réduisant ainsi ses réserves. Cette stratégie vise à financer sa diversification vers les centres de données et l'informatique liée à l'IA, utilisant le BTC comme réserve de trésorerie. Cette évolution intervient dans un contexte de pression accrue sur les mineurs, le coût de production estimé (environ 78 000 $) dépassant désormais le cours du spot (sous 58 000 $). Bien que le taux de hachage ait rebondi en juin, indiquant une activité réseau à court terme, la difficulté minière croissante devrait continuer à peser sur la rentabilité. Cela pourrait accélérer le virage stratégique des grands mineurs vers l'IA. La vente de Riot Platforms pourrait donc être un signe avant-coureur de cette tendance plus large pour le secteur minier au T3, où les réserves de Bitcoin seraient de plus en plus liquidées pour financer la diversification.

ambcryptoIl y a 1 h

La vente de 500 BTC par Riot Platforms est-elle un signal d'alerte précoce pour le Bitcoin au troisième trimestre ?

ambcryptoIl y a 1 h

« La plus grande mise à niveau depuis The Merge » ? Comment Glamsterdam va impacter Ethereum et les utilisateurs lambda ?

La prochaine mise à niveau majeure d'Ethereum, baptisée "Glamsterdam" (combinaison des mises à jour de consensus "Glas" et d'exécution "Amsterdam"), est prévue pour le second semestre 2026. Considérée comme la plus importante depuis "The Merge", elle vise à réformer en profondeur l'architecture du réseau principal (L1) pour en augmenter la capacité et l'efficacité, sans compromettre sa décentralisation. Trois changements principaux sont au cœur de cette mise à niveau : 1. **L'ePBS (Enshrined Proposer-Builder Separation)** : Intègre la séparation entre proposeurs et constructeurs de blocs directement dans le protocole, éliminant le besoin d'intermédiaires de confiance externes (Relays). Cela prolonge la fenêtre de traitement des blocs, permettant d'augmenter la limite de gaz (Gas Limit) et donc la taille des blocs. 2. **Les listes d'accès au niveau des blocs (Block-Level Access Lists - BALs)** : Fournissent une "carte" préalable des données d'état que les transactions d'un bloc vont lire ou modifier. Cela permet un traitement parallèle des transactions non conflictuelles et accélère la synchronisation des nœuds, ouvrant la voie à une exécution plus rapide. 3. **La reprix du gaz** : Introduit un modèle de tarification plus précis pour mieux refléter le coût réel des ressources, en distinguant le coût de calcul instantané du coût de stockage permanent des données d'état. Cela vise à contrôler l'expansion incontrôlée de l'état du réseau. **Impact pour les utilisateurs :** * **Frais de transaction** : Une capacité de bloc accrue devrait globalement réduire la congestion et stabiliser les frais, en particulier pour les transferts simples. Cependant, les opérations créant beaucoup de données d'état (comme le déploiement de contrats complexes) pourraient voir leurs coûts augmenter. * **Expérience utilisateur** : Les portefeuilles pourront estimer les frais de gaz avec plus de précision, réduisant les échecs de transaction. Les mouvements internes d'ETH seront plus faciles à tracer. * **Couche 2 (L2)** : La capacité accrue à traiter les "blobs" de données bénéficiera à long terme aux Rollups, pouvant stabiliser leurs coûts. * **Nœuds et décentralisation** : En optimisant les processus sous-jacents plutôt qu'en exigeant simplement plus de puissance de calcul, Glamsterdam cherche à augmenter le débit tout en préservant la possibilité pour des particuliers de faire tourner des nœuds. En résumé, Glamsterdam ne se contente pas d'augmenter la taille des blocs. Il restructure les fondations d'Ethereum pour permettre une future expansion durable du réseau principal, en équilibrant performances accrues et préservation des principes de décentralisation.

marsbitIl y a 2 h

« La plus grande mise à niveau depuis The Merge » ? Comment Glamsterdam va impacter Ethereum et les utilisateurs lambda ?

marsbitIl y a 2 h

Le PDG de Circle répond aux défis de l'OUSD : « Les stablecoins sont une activité de type 'le gagnant rafle tout', et nous ne ralentirons pas »

Le PDG de Circle, Jeremy Allaire, répond aux questions de la communauté sur l'OUSD et expose sa vision du marché des stablecoins, qu'il considère comme un secteur à effet de réseau et à tendance "winner-takes-all". Il met en avant les forces de l'USDC, construites sur près de dix ans : son réseau étendu d'applications et de services, sa liquidité globale (classée parmi les trois premières actifs numériques) et son intégration réglementaire approfondie dans des marchés clés comme l'Europe et le Japon. Ces facteurs expliqueraient pourquoi, selon les données Artemis, l'USDC aurait représenté 80% du volume des transactions on-chain des stablecoins dollar au premier trimestre 2026. Concernant les propositions de l'OUSD (frais nuls, partage des revenus, modèle consortial), Allaire exprime des réserves basées sur la réalité des marchés et l'expérience de Circle. Il souligne la nécessité d'investir dans les infrastructures, la complexité opérationnelle des consortiums et affirme que le partenariat de Circle avec Coinbase reste solide. Enfin, il réitère l'engagement de Circle à soutenir un écosystème diversifié, y compris les émetteurs de stablecoins concurrents via ses solutions comme Arc ou CCTP, tout en accueillant l'OUSD dans la communauté.

链捕手Il y a 2 h

Le PDG de Circle répond aux défis de l'OUSD : « Les stablecoins sont une activité de type 'le gagnant rafle tout', et nous ne ralentirons pas »