Potrivit CoinDesk, protocolul de finanțare descentralizată (DeFi) Penpie, construit pe platforma de randament tokenizat Pendle, a suferit o exploatare miercuri. Observatorii criptografici au raportat că presupusul exploatator a drenat aproximativ 27 de milioane de dolari în active cripto, inclusiv diferite tipuri de staked ether (ETH), sUSDE de la Ethena și a împachetat stablecoin USDC din protocol. Datele blockchain arată că încasările au fost ulterior convertite în ETH folosind predominant Li.fi și redirecționate către o nouă adresă, conform datelor Etherscan.
Adresa exploatatorului a fost finanțată inițial cu 10 ETH, în valoare de aproximativ 25.000 USD, prin intermediul mixerului criptografic Tornado Cash, cu doar câteva ore înainte de producerea exploatării. Pendle a confirmat că a identificat un compromis de securitate privind protocolul Penpie și a declarat că va menține o comunicare strânsă cu echipa. Pendle a asigurat că fondurile investitorilor sunt în siguranță pe Pendle, dar a întrerupt temporar toate contractele ca măsură de precauție.
În urma exploit-ului, simbolul Penpie (PNP) a scăzut, scăzând cu 40% pe parcursul zilei, potrivit datelor CoinGecko. Pendle (PENDLE) a înregistrat, de asemenea, o scădere, în scădere cu aproape 8% în ultimele 24 de ore, bitcoin (BTC) sub performanță și scăderea ETH cu 1%-3%. Protocoalele DeFi sunt adesea vulnerabile la hack-uri și exploatări, iar atacul lui Penpie este cel mai recent exemplu. Utilizatorii de active digitale au pierdut aproximativ 2 miliarde de dolari în escrocherii, hack-uri și exploatări pe parcursul anului 2023, așa cum a raportat De.fi mai devreme.