Публикация Протокол Penpie был взломан: потеряны 27 миллионов долларов США впервые появилась на Coinpedia Fintech News
Penpei, протокол, созданный на Pendle, был взломан 3 сентября, потеряв 27 миллионов долларов. Этот год принес совершенно другой уровень крипто-взломов. Глядя на крипто-взломы, становится очевидно, что крипто-хакеры стали более активными в этом году. Всего 8 месяцев этого года, а крипто уже потеряли 1,2 миллиарда долларов из-за взломов и эксплойтов. Давайте рассмотрим недавний взлом Penpie.
Взлом
Около 9 часов назад аккаунт X Chaofan Shou, связанный с Fuzzland, опубликовал пост с первоначальной информацией о сливе протокола Penpei. В своем посте аккаунт заявил, что было взломано 17 миллионов долларов, то есть даже после того, как пользователь обнаружил и опубликовал информацию о взломе, протокол не знал об этом. Это привело к потере еще 10 миллионов долларов. Потерянные средства включают Ether и стейблкоины, такие как USDC и sUSDE. Аккаунт X также сообщил об этом инциденте в etherscan, отметив адрес красным флагом.
Похоже, @Penpiexyz_io взломали. Убыток в размере 17 миллионов долларов. https://t.co/ReiZla7rMt pic.twitter.com/EG4EXHGPQg
– Чаофан Шоу (@shoucccc) 3 сентября 2024 г.
Управление кризисом
Penpie опубликовал пост X почти через час после того, как эксплойт уже произошел. Они сообщили сообществу, что столкнулись с нарушением безопасности, поэтому депозиты и выводы приостановлены. Pendle, с другой стороны, сообщил сообществу, что средства на Pendle защищены, и они временно приостановили все контракты.
Оповещение: Penpie столкнулся с нарушением безопасности. Мы приостановили все депозиты и выводы. Наша команда неустанно работает над решением этой проблемы. Ваше терпение и поддержка бесценны в это время. Следите за дальнейшими обновлениями.
— Penpie (@Penpiexyz_io) 3 сентября 2024 г.
Penpie продолжали делиться подробностями шагов, которые они предпринимали каждый час через X post. Всего час назад Pendle поделился хронологией событий и действиями, которые они предприняли с момента обнаружения эксплойта их системой мониторинга. Согласно их отчету, благодаря быстрой реакции им удалось защитить активы на сумму около 105 миллионов долларов от утечки.
Переговоры с нападающим: предложено вознаграждение
Penpie в своем недавнем посте X поделились сообщением для эксплуататора с просьбой вернуть средства. Они заявили, что готовы к переговорам и предоставляют определенный процент от украденных средств в качестве вознаграждения. Они также предложили хакеру не предпринимать никаких юридических действий, если средства будут возвращены, поскольку Penpie — это протокол, управляемый сообществом. Это предложение для хакера стать белой шляпой и получить вознаграждение за свои навыки.
Хакеру: Мы признаем, что вы использовали наш протокол, и считаем, что есть потенциал для положительного решения, которое принесет пользу всем сторонам. Penpie — это проект, поддерживаемый сообществом, и эти средства много значат для наших пользователей. Мы готовы договориться о вознаграждении за безопасное возвращение…
— Penpie (@Penpiexyz_io) 4 сентября 2024 г.
Взгляд вперед
В 2024 году произошло огромное количество взломов криптовалют. По сравнению с прошлым годом количество краж криптовалют выросло на 15,5%. Вчера ФБР опубликовало публичное заявление, чтобы предупредить криптоэкосистему о северокорейских хакерах, которые проводят тщательно подобранные атаки социальной инженерии на криптопроекты. Все эти эксплойты и взломы подчеркивают необходимость использования передовых систем безопасности для криптопроектов.
