DeFi-проект Pendle утверждает, что сохранил около $105 млн. в виде средств, которые могли быть украдены у Penpie. В отчете после инцидента Pendle заявил, что средства были защищены после быстрой приостановки его контрактов.
«Благодаря скоординированным усилиям нескольких сторон дальнейшие нарушения были устранены и контракты Pendle теперь возобновили нормальную работу. Мы хотим заверить, что средства на Pendle остаются в безопасности и не затронуты. Мы продолжим уделять первостепенное внимание безопасности и защите нашей платформы», — сообщил проект в соцсети X.
Однако злоумышленнику все же удалось украсть у протокола Penpie примерно $27,3 млн, при этом различные украденные активы были обменены на 11 109 ETH.
Pendle отметила, что уязвимость была связана с уникальной функцией, которая позволяла бесконтрольно размещать рынки Pendle на Penpie. Компания заявила, что ее внутренняя система мониторинга немедленно обнаружила подозрительный контракт, который финансировался через Tornado Cash. Однако она не смогла предотвратить первоначальную атаку.
По данным CoinGecko, сразу после инцидента токен PNP упал более чем на 33%, в то время как собственный токен Pendle упал примерно на 9%.
Penpie готов вести переговоры с хакером и в обмен на сотрудничество не будет выдвигать никаких обвинений. При этом личность злоумышленника останется конфиденциальной и он получит часть средств в качестве вознаграждения.
Источник
Уникальность