Le protocole de finance décentralisée (DeFi) Penpie, construit sur la plateforme de rendement tokenisée Pendle, a subi un exploit mercredi, ont rapporté des observateurs de crypto-monnaie.
Retirez TOUS les fonds de penpie dès que possible. Leur interface est en panne en ce moment, j'ai donc retiré mes fonds via un contrat. Pour retirer via un contrat : Accédez à https://t.co/LDc5tg4PZv. Appelez `withdrawMarketWithClaim()` avec les paramètres appropriés. Vous pouvez obtenir vos paramètres de marché et de montant en examinant votre… https://t.co/g85xG6vlgs
— AzFlin (@AzFlin) 3 septembre 2024
L'exploiteur présumé a drainé environ 27 millions de dollars d'actifs cryptographiques, dont divers types d'éthers mis en jeu {{ETH}}, le sUSDE d'Ethena et le stablecoin USDC enveloppé du protocole, selon les données de la blockchain. Plus tard, il a converti le produit en ETH en utilisant principalement Li.fi et a transmis l'actif à une nouvelle adresse, selon les données d'Etherscan.
L'adresse de l'exploiteur a été initialement financée avec 10 ETH, d'une valeur d'environ 25 000 $, via le mixeur crypto Tornado Cash quelques heures avant que l'exploit n'ait lieu, selon les données.
Pendle a confirmé avoir identifié une faille de sécurité sur le protocole de Penpie et maintiendra une communication étroite avec l'équipe. Pendle a ajouté que les fonds des investisseurs sont en sécurité sur Pendle, mais a temporairement suspendu tous les contrats par mesure de précaution.
Le jeton de Penpie (PNP) s'est effondré après l'exploit, en baisse de 40 % au total au cours de la journée, selon les données de CoinGecko. Pendle (PENDLE) a chuté de près de 8 % au cours des dernières 24 heures, sous-performant le bitcoin ({BTC}}) et la baisse de 1 à 3 % de l'ETH.
Les protocoles DeFi sont sujets aux piratages et aux exploits, et l'attaque de Penpie en est le dernier exemple. Les utilisateurs d'actifs numériques ont perdu environ 2 milliards de dollars en escroqueries, piratages et exploits tout au long de l'année 2023, a rapporté De.fi plus tôt.