Protocolul de finanțare descentralizată (DeFi) Penpie, construit pe platforma de randament tokenizat Pendle, a suferit o exploatare miercuri, au raportat observatorii cripto.
Retrageți TOATE fondurile de la penpie cât mai curând posibil. Frontend-ul lor este stricat, așa că mi-am retras fondurile prin contract. Pentru a retrage prin contract: Accesați https://t.co/LDc5tg4PZv. Apelați `withdrawMarketWithClaim()` cu parametrii corespunzători. Puteți obține parametrii pentru piață și sumă examinând... https://t.co/g85xG6vlgs
— AzFlin (@AzFlin) 3 septembrie 2024
Presupusul exploatator a consumat aproximativ 27 de milioane de dolari de active cripto, inclusiv diferite tipuri de eter mizat {{ETH}}, sUSDE de la Ethena și a împachetat monedele stabile USDC din protocol, arată datele blockchain. Ulterior, a convertit veniturile în ETH folosind predominant Li.fi și a transmis la activ la o nouă adresă, conform datelor Etherscan.
Adresa exploatatorului a fost finanțată inițial cu 10 ETH, în valoare de aproximativ 25.000 USD, prin intermediul mixerului criptografic Tornado Cash, cu câteva ore înainte ca exploatarea să aibă loc, arată datele.
Pendle a confirmat că a identificat un compromis de securitate privind protocolul Penpie și va menține o comunicare strânsă cu echipa. Pendle a adăugat că fondurile investitorilor sunt în siguranță pe Pendle, dar a întrerupt temporar toate contractele ca măsură de precauție.
Jetonul Penpie (PNP) sa crapat în urma exploit-ului, scăzând cu 40% în total în timpul zilei, arată datele CoinGecko. Pendle (PENDLE) a scăzut cu aproape 8% în ultimele 24 de ore, sub performanță {{BTC}} a bitcoin și a scăderii ETH cu 1%-3%.
Protocoalele DeFi sunt predispuse la hack-uri și exploatări, iar atacul lui Penpie a fost cel mai recent exemplu în acest sens. Utilizatorii de active digitale au pierdut aproximativ 2 miliarde de dolari în escrocherii, hack-uri și exploatări pe parcursul anului 2023, a raportat De.fi mai devreme.