Noticias de ChainCatcher, según Cointelegraph, según múltiples expertos en seguridad, la aplicación de préstamos Web3 y agregador de ingresos Wise Lending fue robada en una vulnerabilidad el 12 de enero. 170 ETH, con un valor aproximado de $440,000. El investigador de seguridad Blockchain, Spreek, especula que la vulnerabilidad puede estar relacionada con un nuevo token derivado de Pendle Finance.
Los datos de Blockchain muestran que el atacante utilizó una dirección no verificada que termina en d82c para robar los fondos. Se transfirieron múltiples tokens al contrato, incluidos $9,000 en USDC, $2,000 en USDT, $5,000 en Dai y 18.51 WETH, así como una gran cantidad de tokens relacionados con Pendle Finance. Como parte del exploit, el atacante tomó prestados 1.110 stETH, equivalente a aproximadamente 2,9 millones de dólares, del protocolo de préstamos de Aave.