- Взлом
- Реакция Penpie и Pendle
- Обращение Penpie к хакеру
3 сентября протокол децентрализованных финансов (DeFi) Penpie, построенный на базе Pendle, был взломан, что привело к утрате $27 миллионов в различных криптовалютах.
Взлом
Согласно данным EmberCN, украденные средства включали Ether (ETH) и стабильные монеты, такие как wrapped USDC и sUSDE. Хакер воспользовался уязвимостью в безопасности Penpie, конвертировав большую часть украденных активов в ETH и переведя их на новый адрес в сети Ethereum, что затруднило их отслеживание.
Инцидент был впервые освещен аккаунтом в X под именем Chaofan Shou, связанным с Fuzzland. Аккаунт сообщил, что из Penpie было выведено $17 миллионов, что говорит о том, что протокол не был в курсе взлома даже после его начала. Эта задержка привела к дополнительным потерям в размере $10 миллионов.
Большинство украденных активов было конвертировано в 11 109 ETH на сумму около $26,95 миллионов. Из этой суммы хакер отмывал 1 000 ETH (около $2,42 миллиона) через крипто-миксер Tornado Cash по данным DeBank. Блокчейн-данные показали, что адрес взломщика был первоначально пополнен 10 ETH из Tornado Cash за несколько часов до атаки.
Реакция Penpie и Pendle
Penpie подтвердил в своём посте в X, что взлом действительно имел место. Протокол немедленно приостановил все депозиты и выводы средств, чтобы предотвратить дальнейшие потери.
quote: { "CITE_W_A": "Сообщение: Penpie столкнулся с проблемой безопасности. Мы приостановили все депозиты и выводы. Наша команда работает неустанно, чтобы справиться с ситуацией. Мы ценим ваше терпение и поддержку в это время. Подробности будут опубликованы позднее.", "author": "Penpie" }
Pendle, платформа, на которой построен Penpie, также предприняла действия, приостановив все контракты на Pendle в качестве меры предосторожности, защитив около $105 миллионов, которые могли быть под угрозой. Pendle подтвердил, что их средства в безопасности и что утечка касается только Penpie, не затрагивая сам протокол Pendle.
Команда Pendle идентифицировала атаку и мобилизовала усилия для защиты своей экосистемы. Они обратились к экспертам по безопасности из Seal 911 для оценки ситуации и разработки стратегий предотвращения дальнейших взломов.
Обращение Penpie к хакеру
Penpie обратился к хакеру с предложением обсудить условия возврата украденных средств, подчеркнув, что не будет предпринимать юридических действий, если средства будут возвращены.
Они также предложили хакеру стать белым хакером, чьи навыки будут признаны и вознаграждены. Протокол отметил важность украденных средств для их сообщества и выразил готовность к решению проблемы мирным путем.
По последним сведениям, часть украденных средств Penpie была переведена на Tornado Cash, что усложняет процесс их возврата. Penpie также сообщил, что активно работает над обеспечением безопасного вывода оставшихся средств пользователей.
