据加密货币观察人士报道,建立在代币化收益平台 Pendle 之上的去中心化金融 (DeFi) 协议 Penpie 周三遭到攻击。
尽快从 penpie 提取所有资金。他们的前端现在坏了,所以我通过合约提取了我的资金。要通过合约提取:转到 https://t.co/LDc5tg4PZv。使用适当的参数调用“withdrawMarketWithClaim()”。您可以通过检查您的... 获取您的市场和金额参数 https://t.co/g85xG6vlgs
— AzFlin (@AzFlin) 2024 年 9 月 3 日
区块链数据显示,涉嫌利用该漏洞的人从协议中盗取了约 2700 万美元的加密资产,包括各种类型的质押以太币 {{ETH}}、Ethena 的 sUSDE 和包装的 USDC 稳定币。根据 Etherscan 的数据,后来,该黑客使用主要 Li.fi 将收益转换为 ETH,并将资产转发到新地址。
数据显示,在漏洞利用发生的几个小时前,攻击者的地址通过加密货币混合器 Tornado Cash 最初获得了 10 ETH,价值约 25,000 美元。
Pendle 确认已发现 Penpie 协议存在安全漏洞,并将与团队保持密切沟通。Pendle 补充说,投资者的资金在 Pendle 上是安全的,但作为预防措施,暂时暂停了所有合约。
CoinGecko 数据显示,Penpie 的代币 (PNP) 在漏洞利用后暴跌,全天累计下跌 40%。Pendle (PENDLE) 在过去 24 小时内下跌近 8%,表现逊于比特币的 {{BTC}} 和 ETH 的 1%-3% 跌幅。
DeFi 协议很容易受到黑客攻击和漏洞利用,Penpie 的攻击就是最新的例子。De.fi 早些时候报道称,2023 年全年,数字资产用户因诈骗、黑客攻击和漏洞利用损失了约 20 亿美元。