Penpieはハッキング事件の分析報告を発表：補償案を策定中

ChainCatcher のメッセージ、Penpie がハッキング事件の報告を発表し、約 2734 万ドル相当の 11,113.6 ETH が盗まれました。攻撃者は Penpie プラットフォームのセキュリティ脆弱性を利用し、偽の Pendle 市場を操作して報酬を最大化しました。この脆弱性は PendleStakingBaseUpg コントラクトの batchHarvestMarketRewards() 関数にあり、攻撃者は depositMarket() 関数を再入して、フラッシュローンからの新しい預金を繰り返し追加することで、報酬トークンとその数量を操作しました。Penpie チームは迅速に対応し、預金と引き出し機能を一時停止し、複数のセキュリティ機関と協力して盗まれた資金を追跡しています。

現在、Penpie のフロントエンドは復旧しており、チームは法執行機関と協力して攻撃者を特定し逮捕するために取り組んでいます。さらに、Penpie チームは影響を受けたユーザーの損失を公正に解決するための補償プランを開発しています。