Il protocollo Penpie ha perso 27 milioni di dollari a causa di un attacco informatico, di cui 7 milioni sono stati convogliati tramite Tornado Cash nel giro di 12 ore.
I protocolli DeFi devono far fronte a crescenti minacce per la sicurezza: nel 2024 sono stati rubati 1,2 miliardi di dollari.
Penpie e Pendle hanno sospeso le operazioni per prevenire ulteriori perdite e assicurarsi 105 milioni di dollari.
Il 3 settembre 2024, si è verificata una grave violazione della sicurezza nel protocollo Penpie quando un hacker ha rubato 27 milioni di dollari sfruttando i difetti. Questo incidente ha sollevato seri interrogativi sulla sicurezza del settore della finanza decentralizzata (DeFi).
L'hacker ha utilizzato Tornado Cash, un noto mixer di criptovalute, per incanalare 7 milioni di dollari del denaro rubato circa 12 ore dopo il primo furto. Questa azione ha portato alla luce problemi persistenti nello spazio DeFi, dove le violazioni della sicurezza continuano a causare significative perdite finanziarie.
https://twitter.com/CyversAlerts/status/1831221291027755113 Gli hacker prendono di mira i protocolli DeFi in mezzo ai crescenti rischi per la sicurezza
In particolare, il rapido trasferimento di denaro a Tornado Cash evidenzia le difficoltà che i protocolli DeFi hanno nel proteggere gli asset. Tornado Cash viene spesso utilizzato per oscurare la fonte e la destinazione delle transazioni bitcoin, rendendo più difficile per le forze dell'ordine seguire il flusso di denaro rubato. Poiché questi strumenti rendono relativamente facile per i criminali informatici riciclare grandi quantità di denaro, rappresentano una seria minaccia per l'integrità delle piattaforme DeFi.
Cyvers, una società di sicurezza Web3, ha informato il pubblico sulle attività dell'hacker il 4 settembre. Del denaro rubato, il 26% è stato trasferito dall'hacker a un indirizzo Tornado Cash. La comunità crypto è ora più preoccupata che mai di quanto siano efficaci le misure di sicurezza in atto.
Inoltre, secondo PeckShield, una società di sicurezza blockchain, l'indirizzo dell'hacker ha continuato a trasferire denaro a diversi indirizzi Tornado Cash tramite una serie di transazioni. Questi sviluppi indicano una strategia di attacco più completa utilizzata dall'attaccante per nascondere le proprie tracce e complicare le operazioni di recupero.
Il protocollo Penpie sospende le operazioni dopo l'attacco
Di conseguenza, il protocollo Penpie ha immediatamente sospeso tutti i depositi e i prelievi in risposta alla violazione. Lo scopo di questa azione era proteggere le risorse rimanenti della piattaforma e fermare ulteriori perdite.
Inoltre, Pendle, un protocollo DeFi collegato a Penpie, è intervenuto e ha sospeso tutti i suoi contratti. Questa precauzione è stata essenziale per prevenire ulteriori attacchi e salvaguardare altri 105 milioni di $ che avrebbero potuto essere compromessi.
Pendle ha contattato la società di sicurezza Seal 911 nel tentativo di aiutare a prevenire attacchi simili. Gli sforzi concertati di queste organizzazioni hanno contribuito a controllare la situazione e a scongiurare ulteriori danni. Ma l'incidente ha evidenziato le continue debolezze nell'ecosistema DeFi e l'urgente necessità di misure di sicurezza migliorate.
Il settore DeFi affronta una pressione crescente per migliorare la sicurezza
L'hacking di Penpie non è un evento isolato. Le violazioni della sicurezza nel settore DeFi sono in costante aumento dal 2024. Un rapporto Immunfi del 29 agosto afferma che solo quest'anno, gli hack e gli exploit hanno rubato più di 1,2 miliardi di dollari.
In particolare, questi dati mostrano che la minaccia alle piattaforme DeFi è in aumento, con un aumento del 15,5% rispetto allo stesso periodo del 2023. Inoltre, il Federal Bureau of Investigation (FBI) degli Stati Uniti ha avvertito che i criminali informatici della Corea del Nord si stanno concentrando sempre di più sulle società DeFi e di criptovaluta.
Inoltre, le difficoltà in corso che sta affrontando il settore DeFi sono state messe in luce in modo netto dall'hacking di Penpie. Sono necessarie misure di sicurezza rigorose man mano che il settore si espande per proteggersi da attacchi sempre più complessi.
La risposta rapida e ben coordinata di Penpie e Pendle è lodevole. Tuttavia, sottolinea anche quanto sia urgente rafforzare le misure di sicurezza nell'intero ecosistema DeFi.
Il post L'hacker di Penpie ricicla il 26% di 27 milioni di dollari rubati in 12 ore è apparso per la prima volta su Crypto News Land.
