Ta strona służy wyłącznie do celów informacyjnych. Niektóre usługi i funkcje mogą nie być dostępne w jurysdykcji użytkownika.

Meta Pool Exploit: How $27M in mpETH Was Minted but Only $132K Stolen

Understanding the Meta Pool Exploit: What Happened?

On June 17, 2025, Meta Pool, a multi-chain liquid staking protocol operating on Ethereum, fell victim to a smart contract exploit. The attacker leveraged a vulnerability in the ERC4626 function to mint 9,705 mpETH tokens worth approximately $27 million without depositing any collateral. Despite the scale of the exploit, the hacker managed to extract only 52.5 ETH (valued at $132,000) due to low liquidity in the affected pools.

The Role of mpETH and Flash Unstaking in the Exploit

mpETH, Meta Pool’s liquid staking token, is designed to represent staked Ethereum while offering liquidity and yield. The exploit targeted the protocol’s “fast unstake functionality,” which bypasses the typical waiting period for unstaking under specific conditions. This mechanism allowed the attacker to mint mpETH tokens freely, exploiting a critical bug in the staking contract.

Key Details of the Attack

  • Vulnerability: The ERC4626 function allowed unauthorized token creation.

  • Liquidity Constraints: Low liquidity in swap pools limited the hacker’s ability to convert mpETH into ETH.

  • Affected Pools: Ethereum mainnet and Optimism pools were impacted, but the low liquidity minimized losses.

Early Detection and Damage Control

Meta Pool’s early detection systems played a crucial role in mitigating the attack. Upon identifying suspicious activity, the team promptly paused the affected smart contract, preventing further unauthorized minting and additional losses. Blockchain security firm PeckShield confirmed the exploit and noted that the low liquidity of mpETH restricted the hacker’s profit.

Official Response

Meta Pool assured users that all staked Ethereum remains secure, delegated to SSV Network operators for block validation and staking rewards. The team has promised to reimburse affected users and is conducting a full post-mortem analysis to identify the root cause and implement a recovery plan.

Broader Implications for DeFi Security

This incident highlights persistent vulnerabilities in decentralized finance (DeFi) protocols, particularly in token minting mechanisms. Similar exploits have occurred in other protocols, such as Four.Meme and Rari Capital, underscoring the need for rigorous audits and robust security measures.

Lessons Learned

  • Smart Contract Audits: Comprehensive audits are essential to identify and fix vulnerabilities before deployment.

  • Live Monitoring: Real-time detection systems can significantly reduce the impact of exploits.

  • Liquidity Management: Ensuring adequate liquidity in pools can mitigate the financial damage from attacks.

What’s Next for Meta Pool?

While the affected mpETH contract remains paused, Meta Pool is expected to release a detailed post-mortem report and recovery plan. Users are advised to monitor official updates and exercise caution when interacting with the protocol.

FAQs

What is mpETH?

mpETH is Meta Pool’s liquid staking token, representing staked Ethereum while providing liquidity and yield.

Is my staked Ethereum safe?

Yes, Meta Pool has confirmed that all staked Ethereum is secure and continues to accrue rewards.

What caused the exploit?

The exploit was due to a vulnerability in the ERC4626 function, which allowed unauthorized token creation.

Will affected users be reimbursed?

Meta Pool has pledged to reimburse users for assets lost in the incident.

Conclusion

The Meta Pool exploit serves as a stark reminder of the importance of security in DeFi protocols. While the financial impact was limited, the incident underscores the need for continuous audits, robust monitoring systems, and proactive liquidity management. As the DeFi space evolves, protocols must prioritize user safety and transparency to maintain trust and drive adoption.

Wyłączenie odpowiedzialności
Niniejsza treść ma charakter wyłącznie informacyjny i może obejmować produkty niedostępne w Twoim regionie. Nie ma na celu zapewnienia (i) porady inwestycyjnej lub rekomendacji inwestycyjnej; (ii) oferty lub zachęty do kupna, sprzedaży lub posiadania kryptowalut/aktywów cyfrowych lub (iii) doradztwa finansowego, księgowego, prawnego lub podatkowego. Posiadanie aktywów cyfrowych, w tym stablecoinów, wiąże się z wysokim stopniem ryzyka i może podlegać znacznym wahaniom. Musisz dokładnie rozważyć, czy handel lub posiadanie kryptowalut/aktywów cyfrowych jest dla Ciebie odpowiednie w świetle Twojej sytuacji finansowej. W przypadku pytań dotyczących konkretnej sytuacji skonsultuj się ze swoim doradcą prawnym, podatkowym lub specjalistą ds. inwestycji. Informacje (w tym dane rynkowe i informacje statystyczne, jeśli występują) zawarte w tym poście służą wyłącznie ogólnym celom informacyjnym. Podczas przygotowywania tych danych i wykresów dołożono należytej staranności, jednak nie ponosimy odpowiedzialności za żadne błędy lub pominięcia w niniejszym dokumencie.

© 2025 OKX. Niniejszy artykuł może być powielany lub rozpowszechniany w całości, a także można wykorzystywać jego fragmenty liczące do 100 słów, pod warunkiem że takie wykorzystanie ma charakter niekomercyjny. Każde powielanie lub rozpowszechnianie całego artykułu musi również zawierać wyraźne stwierdzenie: „Ten artykuł jest © 2025 OKX i jest używany za zgodą”. Dozwolone fragmenty muszą odnosić się do nazwy artykułu i zawierać przypis, na przykład „Nazwa artykułu, [nazwisko autora, jeśli dotyczy], © 2025 OKX”. Niektóre treści mogą być generowane lub wspierane przez narzędzia sztucznej inteligencji (AI). Nie są dozwolone żadne prace pochodne ani inne sposoby wykorzystania tego artykułu.

Powiązane artykuły

Wyświetl więcej
default
Altcoin
Trending token

What is Grass: Get to know all about GRASS

What is Grass GRASS? Grass GRASS is a revolutionary cryptocurrency token built on the Solana blockchain, leveraging Layer 2 Data Rollup technology to enhance AI development. By utilizing a network of distributed web scraping nodes operated by residential internet users, Grass collects, cleans, and organizes public web data into structured datasets for AI training. This innovative approach ensures high-speed data processing, with the Solana blockchain enabling up to 1 million transactions per second.
18 lip 2025
5
trends_flux2
Altcoin
Trending token

Bitcoin Hits $123,000: Key Metrics, Institutional Momentum, and Regulatory Clarity Driving Growth

Bitcoin BTC Price: Analyzing the $123,000 Milestone and Beyond Bitcoin has recently reached a historic milestone, achieving an all-time high of $123,000. This price surge has captured the attention of investors, analysts, and institutions worldwide. However, Bitcoin remains below critical resistance levels between $124,000 and $136,000, which could shape its trajectory in the coming months.
18 lip 2025
1
trends_flux2
Altcoin
Trending token

TRON (TRX) Nears Key Resistance Amid Bullish Momentum and Institutional Growth

TRX Price Breakout: A Comprehensive Analysis for 2025 TRON’s Price Action and Resistance Levels ($0.30–$0.32) TRON (TRX) is approaching a pivotal resistance zone between $0.30 and $0.32, a price range that has historically served as a psychological barrier for traders. This level has been tested multiple times, often leading to significant price movements. Current bullish momentum suggests TRX may be on the verge of a breakout, but traders remain cautious as confirmation is awaited.
18 lip 2025
1