Protokol keuangan terdesentralisasi (DeFi) Penpie terkena eksploitasi besar-besaran pada hari Rabu di mana penyerang menguras sekitar $27 juta dalam bentuk aset kripto. Aset digital yang dijarah termasuk ETH yang dipertaruhkan dan USDC yang dibungkus.

Penpie, yang dibangun di atas Pendle, mengakui eksploitasi tersebut dan menyatakan kesediaan untuk menegosiasikan hadiah untuk pengembalian dana yang aman. Pendle juga mengonfirmasi kompromi keamanan tetapi memastikan bahwa dana investor di platform mereka aman.

Penpie rugi $27 juta karena peretasan

Dalam postingan X, Penpie mengakui bahwa platform tersebut mengalami gangguan keamanan dan menghentikan sementara semua penyetoran dan penarikan. Protokol DeFi tidak asing dengan peretasan, kasus Penpie hanyalah yang terbaru. Magpie, pengembang di balik Penpie, menyatakan bahwa mereka telah mengidentifikasi akar penyebab peretasan dan semua protokol lain dalam ekosistem Magpie tetap aman dan tidak terpengaruh.

Token Penpie, PNP, anjlok tajam karena harganya anjlok 40% dalam 24 jam terakhir. Volume perdagangan 24 jamnya melonjak 1300% hingga mencapai $458K. PNP diperdagangkan pada harga rata-rata $0,987, pada saat berita ini ditulis.

Harga Pendle juga tidak luput dari dampaknya, harganya turun 11% selama sehari terakhir. PENDLE diperdagangkan pada harga rata-rata $2,78, pada saat berita ini ditulis. Volume perdagangan 24 jamnya turun 25% menjadi $55,3 juta.

Berdasarkan data yang diberikan oleh Lookonchain, Penpie dieksploitasi hingga $27,3 juta. Peretasan ini melibatkan penjarahan dengan 2.695 Restaked Swell Ethereum (sekitar senilai $6,62 juta), 4.101 agETH (sekitar senilai $10,17 juta), 2.723 wrapped stETH (sekitar senilai $7,77 juta), 2,52 juta Ethena Staked USDe (sekitar senilai $2,77 juta).

Penpie(@Penpiexyz_io) dieksploitasi senilai $27,3 juta, termasuk:

2.695 rswETH ($6,62 juta) 4.101 agETH ($10,17 juta) 2.723 wstETH ($7,77 juta) 2,52 juta sUSDe ($2,77 juta)

Peretas menukarkan semua asetnya dengan 11.109 $ETH($27 juta) dan menyetorkan 1000 $ETH($2,34 juta) ke #TornadoCash.https://t.co/u7SYHRL8UI pic.twitter.com/NUcD3Qrv4X

— Lookonchain (@lookonchain) 4 September 2024

Peretas menukarkan seluruh asetnya dengan 11.109 Ether dan menyetorkan 1000 Ether ke Tornado Cash.

Pembicaraan tentang hadiah dimulai, Penpie berharap dana akan kembali dengan aman

Penpie menanggapi peretas tersebut dalam laporannya dan meyakini ada potensi penyelesaian positif yang dapat menguntungkan semua pihak. Protokol tersebut menyebutkan bahwa ini adalah proyek yang digerakkan oleh komunitas, dan dana ini sangat berarti bagi pengguna kami.

Platform tersebut menyatakan kesediaannya untuk menegosiasikan hadiah demi pengembalian dana tersebut secara aman, menawarkan kesempatan bagi peretas untuk beralih ke peran white-hat, di mana keterampilan mereka akan diakui dan diberi penghargaan.

Sebagai gantinya, Penpie memastikan akan ada tindakan hukum sementara identitas peretas akan tetap dirahasiakan. Namun, si eksploitator akan menerima persentase dana sebagai hadiah.