purrlend

Purrlend announced that it encountered a security incident during the deployment of HyperEVM and MegaETH, resulting in a loss of approximately $1.52 million.The attacker breached the team's 2/3 multi-signature wallet, granting permissions such as BRIDGE_ROLE to a malicious EOA, and minted unbacked pUSDm and pUSDC through mintUnbacked, using them as collateral to borrow assets from the pool. Purrlend stated that it has suspended the protocol, revoked related permissions, and is working with security teams, law enforcement, and cross-chain bridge partners to track and attempt to recover the funds.

ChainCatcher сообщает, что по данным The Street, кредитный протокол Purrlend подвергся атаке в сетях MegaETH и HyperEVM, понесши убытки около 1,52 миллиона долларов.Злоумышленники вывели из сети HyperEVM активы на сумму около 1,2 миллиона долларов, включая 449,683 USDC, 214,125 USDT, 194,745 USDH, а также часть UBTC, wstHYPE, UETH, kHYPE и WHYPE. Злоумышленники также вывели из сети MegaETH активы на сумму около 324 тысяч долларов, включая USDT, WETH и USDm.В настоящее время Purrlend приостановил работу протокола и начал расследование, адреса злоумышленников были идентифицированы в блокчейн-обозревателях обеих сетей.