Pendle cho biết đã tiết kiệm được 105 triệu đô la có thể đã bị rút cạn thêm trong vụ hack Penpie

Dự án DeFi Pendle tuyên bố đã bảo vệ khoảng 105 triệu đô la trong quỹ có thể đã bị rút cạn từ Penpie sau một vụ tấn công vào thứ Ba trên trình tối ưu hóa lợi nhuận hệ sinh thái độc lập của Pendle.

Trong một báo cáo sau sự cố vào sáng sớm thứ Tư, Pendle cho biết các quỹ đã được bảo vệ sau khi tạm dừng nhanh chóng các hợp đồng của mình. “Nhờ nỗ lực phối hợp từ nhiều bên, các vi phạm tiếp theo đã được giảm thiểu, và các hợp đồng của Pendle hiện đã được mở lại. Hoạt động bình thường đã được tiếp tục,” dự án viết trên X. “Chúng tôi muốn trấn an Pendies rằng các quỹ trên Pendle vẫn an toàn và không bị ảnh hưởng, và chúng tôi sẽ tiếp tục ưu tiên sự an toàn và bảo mật của nền tảng của chúng tôi trên hết.”

Tuy nhiên, kẻ tấn công vẫn khai thác được giao thức của Penpie với khoảng 27,3 triệu đô la, với các tài sản bị đánh cắp được trao đổi thành 11,109 ETH, theo nhà cung cấp phân tích blockchain Lookonchain.

Công ty bảo mật blockchain PeckShield cho biết nguyên nhân gốc rễ là việc giới thiệu một “thị trường ác ý” — một hợp đồng độc hại được sử dụng để thổi phồng số dư staking trên Penpie để yêu cầu phần thưởng không chính đáng.

Pendle xác nhận rằng lỗ hổng này liên quan đến một tính năng độc đáo cho phép niêm yết không cần cấp phép các thị trường Pendle trên Penpie. Họ tuyên bố hệ thống giám sát nội bộ của mình đã ngay lập tức phát hiện hợp đồng đáng ngờ, được tài trợ từ Tornado Cash. Tuy nhiên, họ không thể ngăn chặn cuộc tấn công ban đầu.

Token PNP của Penpie giảm hơn 33% ngay sau sự cố, theo dữ liệu của CoinGecko, trong khi token gốc của Pendle giảm khoảng 9% trong 24 giờ qua, theo Trang Giá Pendle của The Block.

Penpie, hiện vẫn đang tạm dừng, sau đó cho biết họ sẵn sàng đàm phán với hacker sau vụ khai thác. Đổi lại sự hợp tác của họ, Penpie đề nghị không thực hiện hành động pháp lý, danh tính của kẻ tấn công sẽ được giữ bí mật, và họ sẽ nhận được một phần quỹ như một phần thưởng.