Penpie, протокол, створений на основі Pendle, нещодавно зазнав значного порушення безпеки, що призвело до втрати коштів. У відповідь команда Pendle швидко втрутилася, щоб захистити приблизно 105 мільйонів доларів США від подальших потенційних втрат.
Сповіщення: Penpie зіткнувся з порушенням безпеки.
Ми призупинили всі депозити та зняття коштів. Наша команда невтомно працює над її вирішенням. Ваше терпіння та підтримка безцінні в цей час.
Слідкуйте за подальшими оновленнями.
— Penpie (@Penpiexyz_io) 3 вересня 2024 р
Інцидент почався о 17:45 UTC, коли зловмисник розгорнув перший контракт, використаний під час атаки. Внутрішня система моніторингу в режимі реального часу команди Pendle негайно позначила контракт як підозрілий через його зв’язок з Tornado Cash і взаємодію з контрактами Pendle. До 17:46 UTC команда дізналася про червоний прапор і почала досліджувати потенційну загрозу.
Перша атака на Penpie сталася о 1823 UTC. Протягом двох хвилин команда Пендла була повністю мобілізована, працюючи над захистом своєї екосистеми від будь-яких додаткових загроз. До 18:34 UTC вони зв’язалися з експертами з безпеки Seal 911, щоб отримати допомогу в оцінці ситуації та розробці стратегії запобігання подальшим атакам.
Post Mortem
Раніше сьогодні порушення безпеки, спрямоване на Penpie, призвело до певної втрати коштів. У відповідь Пендл негайно призупинив наші контракти, фактично захистивши ~105 мільйонів доларів США, які могли бути виведені з Penpie.
Завдяки скоординованим зусиллям багатьох сторін,… https://t.co/KJd4SIRxPK
— Пендл (@pendle_fi) 4 вересня 2024 р
О 18:45 UTC Пендл успішно призупинив усі контракти, фактично припинивши будь-які подальші спроби вивести активи з Penpie. Ця рішуча дія зберегла 105 мільйонів доларів, які могли бути втрачені, якби злом тривав. Команда також спілкувалася з іншими протоколами, використовуючи Pendle PT як допоміжний засіб, щоб повідомити їх про призупинення контракту.
Post Mortem
Раніше сьогодні порушення безпеки, спрямоване на Penpie, призвело до певної втрати коштів. У відповідь Пендл негайно призупинив наші контракти, фактично захистивши ~105 мільйонів доларів США, які могли бути виведені з Penpie.
Завдяки скоординованим зусиллям багатьох сторін,… https://t.co/KJd4SIRxPK
— Пендл (@pendle_fi) 4 вересня 2024 р
Команда Pendle підтверджує, що контракт безпечний
До 1852 UTC команда розробників Пендла підтвердила, що їхні контракти надійні, і Penpie виявила порушення. Вразливість відслідковується унікальною функцією в Penpie, яка дозволяла без дозволу перераховувати ринки Pendle.
Забезпечивши безпеку контрактів, Pendle відновив усі транзакції, відновивши звичайну роботу. Команда Penpie зараз готує детальний звіт про посмертне дослідження, щоб надати додаткову інформацію про інцидент і заходи, вжиті для запобігання подіям у майбутньому. Швидка та ефективна відповідь Pendle підкреслює їхню відданість безпеці та захисту активів користувачів.
Усі контракти скасовано, і зараз транзакції відновлюються у звичайному режимі
Порушення було локалізовано в Penpie, і кошти на Pendle в безпеці.
Команда Penpie працює над посмертним звітом, який незабаром буде опубліковано, щоб надати додаткові подробиці. https://t.co/Z8SIJ70z4B
— Пендл (@pendle_fi) 4 вересня 2024 р
Розкриття інформації: це не торгові чи інвестиційні поради. Завжди проводите дослідження, перш ніж купувати будь-яку криптовалюту чи інвестувати в будь-які послуги.
Слідкуйте за нами в Twitter @themerklehash, щоб бути в курсі останніх новин про криптовалюту, NFT, штучний інтелект, кібербезпеку та Metaverse!
Джерело зображення: serezniy/123RF// Image Effects by Colorcinch
Повідомлення Penpie зіткнулося з порушенням безпеки, Pendle вживає оперативних заходів, щоб захистити активи на 105 мільйонів доларів, вперше з’явилося на The Merkle News.
