Giao thức tài chính phi tập trung (DeFi) Penpie đã bị tấn công bởi một cuộc khai thác lớn vào thứ Tư, trong đó kẻ tấn công đã rút khoảng 27 triệu đô la tài sản tiền điện tử. Các tài sản kỹ thuật số bị cướp bao gồm ETH được đặt cược và USDC được gói lại.

Penpie, được xây dựng trên Pendle, đã thừa nhận hành vi khai thác và bày tỏ mong muốn đàm phán tiền thưởng để trả lại tiền một cách an toàn. Pendle cũng xác nhận một sự thỏa hiệp về bảo mật nhưng đảm bảo rằng tiền của nhà đầu tư trên nền tảng của họ là an toàn.

Penpie mất 27 triệu đô la trong vụ hack

Trong bài đăng trên X, Penpie thừa nhận rằng nền tảng này đã gặp phải sự cố bảo mật và đã tiến hành tạm dừng mọi hoạt động gửi và rút tiền. Các giao thức DeFi không còn xa lạ với các vụ hack, trường hợp của Penpie chỉ là trường hợp mới nhất. Magpie, các nhà phát triển đằng sau Penpie, cho biết họ đã xác định được nguyên nhân gốc rễ của vụ hack và tất cả các giao thức khác trong hệ sinh thái Magpie vẫn an toàn và không bị ảnh hưởng.

Token của Penpie, PNP, đã lao dốc không phanh khi giá của nó giảm 40% trong 24 giờ qua. Khối lượng giao dịch 24 giờ của nó tăng vọt 1300% lên mức 458.000 đô la. PNP đang giao dịch ở mức giá trung bình là 0,987 đô la, tại thời điểm báo chí đưa tin.

Giá của Pendle cũng không được tha, giá của nó đã giảm 11% trong ngày qua. PENDLE đang giao dịch ở mức giá trung bình là 2,78 đô la, tại thời điểm báo chí đưa tin. Khối lượng giao dịch 24 giờ của nó đã giảm 25% xuống còn 55,3 triệu đô la.

Theo dữ liệu do Lookonchain cung cấp, Penpie đã bị khai thác với số tiền 27,3 triệu đô la. Vụ hack này liên quan đến việc cướp bóc 2.695 Restaked Swell Ethereum (trị giá khoảng 6,62 triệu đô la), 4.101 agETH (trị giá khoảng 10,17 triệu đô la), 2.723 wrapped stETH (trị giá khoảng 7,77 triệu đô la), 2,52 triệu Ethena Staked USDe (trị giá khoảng 2,77 triệu đô la).

Penpie(@Penpiexyz_io) đã bị khai thác với số tiền 27,3 triệu đô la, bao gồm:

2.695 rswETH (6,62 triệu đô la) 4.101 agETH (10,17 triệu đô la) 2.723 wstETH (7,77 triệu đô la) 2,52 triệu sUSDe (2,77 triệu đô la)

Tin tặc đã đổi toàn bộ tài sản lấy 11.109 đô la ETH (27 triệu đô la) và gửi 1000 đô la ETH (2,34 triệu đô la) vào #TornadoCash.https://t.co/u7SYHRL8UI pic.twitter.com/NUcD3Qrv4X

— Lookonchain (@lookonchain) ngày 4 tháng 9 năm 2024

Tin tặc đã đổi toàn bộ tài sản lấy 11.109 Ether và gửi 1000 Ether vào Tornado Cash.

Bắt đầu đàm phán tiền thưởng, Penpie hy vọng nhận được tiền trả lại an toàn

Penpie đã đề cập đến tin tặc trong báo cáo của mình và tin rằng có khả năng giải quyết tích cực có thể mang lại lợi ích cho tất cả các bên. Giao thức đề cập rằng đây là một dự án do cộng đồng thúc đẩy và số tiền này có ý nghĩa rất lớn đối với người dùng của chúng tôi.

Nền tảng này bày tỏ mong muốn đàm phán tiền thưởng để trả lại tiền một cách an toàn, tạo cơ hội cho tin tặc chuyển sang vai trò mũ trắng, nơi các kỹ năng của họ sẽ được công nhận và khen thưởng.

Đổi lại, Penpie đảm bảo rằng sẽ có hành động pháp lý trong khi danh tính của tin tặc sẽ được giữ bí mật. Tuy nhiên, kẻ khai thác sẽ nhận được một phần trăm tiền thưởng như một phần thưởng tiền thưởng.