3 сентября протокол децентрализованных финансов (DeFi) Penpie, построенный на платформе Pendle, был взломан, что привело к утрате $27 миллионов в различных криптовалютах.
Взлом и похищение средств
Украденные средства включали Ethereum (ETH) и стабильные монеты, такие как wrapped USDC и sUSDE, согласно данным EmberCN. Хакер воспользовался уязвимостью в системе безопасности Penpie, конвертировал большую часть украденных активов в ETH и перевел их на новый адрес в блокчейне Ethereum, что затруднило их отслеживание. Взлом был впервые выявлен аккаунтом в X под названием Chaofan Shou, аффилированным с Fuzzland. Сообщалось, что из Penpie было выведено $17 миллионов, что указывало на неосведомленность протокола о взломе даже после его начала. Это замедление реакции привело к дополнительным потерям в $10 миллионов. Большинство украденных активов были конвертированы в 11,109 ETH, что составляло примерно $26.95 миллионов. Из этой суммы хакер отмыл 1,000 ETH (около $2.42 миллионов) через миксер криптовалют Tornado Cash.
Меры, принятые Penpie и Pendle
Penpie подтвердил нарушение безопасности в посте на X через примерно час после начала взлома. Протокол немедленно приостановил все депозиты и выводы средств, чтобы предотвратить дальнейшие потери. `CITE_W_A`: “Penpie столкнулся с нарушением безопасности. Мы приостановили все депозиты и выводы. Наша команда работает неустанно, чтобы справиться с этим. Ваше терпение и поддержка бесценны в это время.” - Penpie (@Penpiexyz_io), 3 сентября 2024. Pendle, платформа, на которой построен Penpie, также приняла меры, приостановив все контракты на Pendle как предосторожность, защищая приблизительно $105 миллионов. Они подтвердили, что их средства в безопасности и что взлом был специфичен только для Penpie. Команда Pendle обратилась за помощью к экспертам по безопасности из Seal 911 для оценки ситуации и разработки стратегий по предотвращению дальнейших взломов.
Обращение Penpie к хакеру и последствия
Penpie обратился к хакеру с предложением о переговорах по поводу возврата украденных средств. Протокол подчеркнул, что не будет предпринимать юридические действия, если средства будут возвращены. Они также предложили хакеру возможность перейти на сторону белых хакеров, подчеркнув важность украденных средств для их сообщества и выразив готовность решать проблему кооперативно. В настоящее время, украденные средства Penpie частично переведены на Tornado Cash, что усложняет усилия по их возвращению. Penpie активно работает над обеспечением безопасности пользователей и возможностью безопасного вывода оставшихся средств.
Взлом Penpie подчеркнул важность усиления мер безопасности в протоколах DeFi. В то время как расследование продолжается, affected платформы работают над восстановлением доверия пользователей и улучшением своих систем безопасности.
Комментарии