Secondo ChainCatcher, secondo Cointelegraph, secondo numerosi esperti di sicurezza, l'applicazione di prestito Web3 e l'aggregatore di entrate Wise Lending sono stati rubati in una vulnerabilità il 12 gennaio. 170 ETH, per un valore di circa $ 440.000. Il ricercatore di sicurezza Blockchain Spreek ipotizza che la vulnerabilità possa essere correlata a un nuovo token derivato di Pendle Finance.
I dati della blockchain mostrano che l'aggressore ha utilizzato un indirizzo non verificato che termina con d82c per rubare i fondi. Nel contratto sono stati trasferiti più token, tra cui USDC per un valore di 9.000 $, USDT per un valore di 2.000 $, Dai e 18,51 WETH per 5.000 $, nonché un gran numero di token relativi a Pendle Finance. Nell'ambito dell'exploit, l'aggressore ha preso in prestito 1.110 stETH, equivalenti a circa 2,9 milioni di dollari, dal protocollo di prestito Aave.