- Хронология событий
- Реакция Pendle
- Анализ ситуации
В среду протокол Penpie, работающий на платформе Pendle, столкнулся с серьезным нарушением безопасности. В результате атаки было утрачено $27 млн в цифровых активах.
Хронология событий
Компания Cyvers, специализирующаяся на безопасности блокчейн, сообщила о взломе после обнаружения необычного поведения, связанного с контрактами Penpie. Хакер использовал служебный криптомиксер, чтобы осуществить злонамеренную транзакцию и похитить множество токенов, включая staked Ethereum (ETH), sUSDE и wrapped USDC. Затем активы были конвертированы в Ethereum с помощью протокола Li.Fi и переведены на другой адрес кошелька. Взлом начался с депозита 10 ETH через Tornado Cash – службу анонимизации транзакций.
Реакция Pendle
Компания Pendle признала факт взлома, но заверила пользователей, что финансовые ресурсы Pendle не пострадали. В качестве меры предосторожности Pendle временно приостановила все контракты для обеспечения безопасности системы.
Анализ ситуации
Взлом Penpie отражает общую тенденцию к увеличению числа кибератак на криптовалютные системы, особенно в 2024 году. По данным анализа Immunefi, в этом году было незаконно получено $1.2 млрд в ходе 154 отдельных инцидентов. Эта тревожная цифра подчеркивает значительные уязвимости в секторе DeFi. В августе 2024 года произошло утрата активов на сумму около $313 млн из-за многочисленных взломов, включая кражу $238 млн в биткоинах и $55 млн в DAI.
Взлом Penpie служит напоминанием о необходимости усиления мер безопасности в сфере DeFi. Постоянное улучшение защиты и бдительность могут снизить риски и повысить доверие пользователей.
