據加密貨幣觀察人士報道,建立在代幣化收益平臺 Pendle 之上的去中心化金融 (DeFi) 協議 Penpie 週三遭到攻擊。
儘快從 penpie 提取所有資金。他們的前端現在壞了,所以我通過合約提取了我的資金。要通過合約提取:轉到 https://t.co/LDc5tg4PZv。使用適當的參數調用“withdrawMarketWithClaim()”。您可以通過檢查您的... 獲取您的市場和金額參數 https://t.co/g85xG6vlgs
— AzFlin (@AzFlin) 2024 年 9 月 3 日
區塊鏈數據顯示,涉嫌利用該漏洞的人從協議中盜取了約 2700 萬美元的加密資產,包括各種類型的質押以太幣 {{ETH}}、Ethena 的 sUSDE 和包裝的 USDC 穩定幣。根據 Etherscan 的數據,後來,該黑客使用主要 Li.fi 將收益轉換爲 ETH,並將資產轉發到新地址。
數據顯示,在漏洞利用發生的幾個小時前,攻擊者的地址通過加密貨幣混合器 Tornado Cash 最初獲得了 10 ETH,價值約 25,000 美元。
Pendle 確認已發現 Penpie 協議存在安全漏洞,並將與團隊保持密切溝通。Pendle 補充說,投資者的資金在 Pendle 上是安全的,但作爲預防措施,暫時暫停了所有合約。
CoinGecko 數據顯示,Penpie 的代幣 (PNP) 在漏洞利用後暴跌,全天累計下跌 40%。Pendle (PENDLE) 在過去 24 小時內下跌近 8%,表現遜於比特幣的 {{BTC}} 和 ETH 的 1%-3% 跌幅。
DeFi 協議很容易受到黑客攻擊和漏洞利用,Penpie 的攻擊就是最新的例子。De.fi 早些時候報道稱,2023 年全年,數字資產用戶因詐騙、黑客攻擊和漏洞利用損失了約 20 億美元。