Pendle sagt, es habe 105 Millionen Dollar gerettet, die bei Penpie-Hack weiter hätten abfließen können

Das DeFi-Projekt Pendle behauptet, rund 105 Millionen Dollar an Geldern gesichert zu haben, die nach einem Hack am Dienstag aus Penpie abgezogen hätten werden können, einem unabhängigen Renditeoptimierer des Pendle-Ökosystems.

In einem Bericht nach dem Vorfall am frühen Mittwochmorgen erklärte Pendle, dass die Gelder nach einem schnellen Stopp seiner Verträge geschützt wurden. „Dank der koordinierten Bemühungen mehrerer Parteien wurden weitere Verstöße gemindert, und die Pendle-Verträge sind nun wieder freigegeben. Der normale Betrieb wurde wieder aufgenommen“, schrieb das Projekt auf X. „Wir möchten die Pendies beruhigen, dass die Gelder auf Pendle sicher und unberührt bleiben, und wir werden weiterhin die Sicherheit und den Schutz unserer Plattform über alles andere stellen.“

Der Angreifer konnte jedoch das Protokoll von Penpie um rund 27,3 Millionen Dollar ausnutzen, wobei verschiedene gestohlene Vermögenswerte gegen 11.109 ETH ausgetauscht wurden, so der Blockchain-Analyseanbieter Lookonchain.

Die Blockchain-Sicherheitsfirma PeckShield sagte, die Ursache sei die Einführung eines „bösen Marktes“ gewesen — eines bösartigen Vertrags, der verwendet wurde, um die Staking-Salden auf Penpie aufzublähen, um unberechtigte Belohnungen zu beanspruchen.

Pendle bestätigte, dass die Schwachstelle mit einer einzigartigen Funktion verbunden war, die eine erlaubnislose Listung von Pendle-Märkten auf Penpie ermöglichte. Es behauptete, dass sein internes Überwachungssystem den verdächtigen Vertrag sofort erkannt habe, der von Tornado Cash finanziert worden war. Es war jedoch nicht in der Lage, den anfänglichen Angriff zu verhindern.

Der PNP-Token von Penpie fiel unmittelbar nach dem Vorfall um mehr als 33 %, laut CoinGecko-Daten, während der native Token von Pendle in den letzten 24 Stunden um etwa 9 % gesunken ist, laut der Pendle-Preis-Seite von The Block.

Penpie, das weiterhin pausiert ist, erklärte später, es sei bereit, mit dem Hacker nach dem Exploit zu verhandeln. Im Austausch für ihre Kooperation bot es an, keine rechtlichen Schritte einzuleiten, die Identität des Angreifers vertraulich zu behandeln und ihm einen Prozentsatz der Gelder als Belohnung zu überlassen.