El protocolo de finanzas descentralizadas (DeFi) Penpie fue víctima de un ataque masivo el miércoles, en el que el atacante robó alrededor de 27 millones de dólares en activos criptográficos. Los activos digitales saqueados incluyen ETH en stake y USDC envuelto.

Penpie, creada sobre Pendle, reconoció la vulnerabilidad y expresó su disposición a negociar una recompensa por la devolución segura de los fondos. Pendle también confirmó una vulnerabilidad de seguridad, pero aseguró que los fondos de los inversores en su plataforma están seguros.

Penpie pierde 27 millones de dólares en un ataque informático

En una publicación de X, Penpie admitió que la plataforma se encontró con un problema de seguridad y procedió a pausar todos los depósitos y retiros. Los protocolos DeFi no son ajenos a los ataques, el caso de Penpie es solo el último. Magpie, los desarrolladores detrás de Penpie, sugirió que había identificado la causa raíz del ataque y que todos los demás protocolos dentro del ecosistema Magpie permanecieron seguros y no se vieron afectados.

El token de Penpie, PNP, se desplomó y su precio cayó un 40 % en las últimas 24 horas. Su volumen de operaciones en 24 horas aumentó un 1300 % hasta alcanzar los 458 000 USD. PNP se cotiza a un precio promedio de 0,987 USD, al momento de la publicación.

El precio de Pendle tampoco se salvó, ya que su precio cayó un 11% durante el último día. PENDLE se cotiza a un precio promedio de $2,78, al momento de la publicación. Su volumen de operaciones en 24 horas ha bajado un 25% y se sitúa en $55,3 millones.

Según los datos proporcionados por Lookonchain, Penpie fue víctima de un ataque informático que le costó 27,3 millones de dólares. Este ataque informático implicó saquear 2695 Ethereum Swell restaked (con un valor aproximado de 6,62 millones de dólares), 4101 agETH (con un valor aproximado de 10,17 millones de dólares), 2723 stETH wrapped (con un valor aproximado de 7,77 millones de dólares) y 2,52 millones de USDe en stake de Ethena (con un valor aproximado de 2,77 millones de dólares).

Penpie (@Penpiexyz_io) fue explotado por $27,3 millones, incluidos:

2695 rswETH ($6,62 millones) 4101 agETH ($10,17 millones) 2723 wstETH ($7,77 millones) 2,52 millones sUSDe ($2,77 millones)

El hacker intercambió todos los activos por 11.109 $ETH ($27M) y depositó 1000 $ETH ($2.34M) en #TornadoCash.https://t.co/u7SYHRL8UI pic.twitter.com/NUcD3Qrv4X

— Lookonchain (@lookonchain) 4 de septiembre de 2024

El hacker intercambió todos los activos por 11.109 Ether y depositó 1.000 Ether en Tornado Cash.

Comienzan las negociaciones sobre la recompensa, Penpie espera que los fondos regresen sanos y salvos

Penpie se refirió al hacker en su informe y cree que existe la posibilidad de una resolución positiva que podría beneficiar a todas las partes. El protocolo mencionó que se trata de un proyecto impulsado por la comunidad y que estos fondos significan mucho para nuestros usuarios.

La plataforma expresó su voluntad de negociar una recompensa por la devolución segura de los fondos, ofreciendo al hacker la oportunidad de pasar a un rol de sombrero blanco, donde sus habilidades serán reconocidas y recompensadas.

A cambio, Penpie asegura que se emprenderán acciones legales y que la identidad del hacker se mantendrá en secreto. Sin embargo, el explotador recibirá un porcentaje de los fondos como recompensa.