penpie

ChainCatcher 消息，Penpie 表示，Penpie 上的存取款仍处于暂停状态，因为该平台正在接受多家安全公司的全面审计，以确保安全恢复运营。 BlockSec、PeckShield 和 AstraSec 已经启动了审计，Penpie 正在与其他公司进行讨论。预计存款和取款将在大约两三周内恢复，直至这些审计顺利完成。Penpie 还将与 Hexagate 合作，整合实时监控，建立高效、主动的响应系统。Penpie 继续与执法部门、安全公司、合作伙伴和加密社区的主要成员（包括主要交易所）密切合作，以追踪、冻结与黑客有关的资金。 此外，Penpie 正在采取措施在 Penpie 治理论坛上准备一个帖子，以就潜在的补偿计划展开讨论。 此前消息，9 月 4 日，Penpie 遭到黑客攻击事件，共有 11113.6 枚 ETH 被盗，价值约 2734 万美元。

ChainCatcher 消息，据链上分析师余烬监测，Penpie 黑客 3 小时前已将最后 1661 枚 ETH 存入 Tornado Cash。这意味着 Penpie 黑客从 Penpie 盗取的 2700 万美元资产(约 11,261 枚 ETH)已全部通过 Tornado Cash 转移。

ChainCatcher 消息，根据区块链安全公司 Certik 的最新统计数据，2024 年初至今已发生 8 起重入攻击事件，累计造成约 3000 万美元的损失。其中，Penpie 遭受的攻击成为 2024 年最大规模的重入攻击事件，同时也是自 2021 年 1 月以来的第三大重入攻击。 在损失规模上，Penpie 攻击事件仅次于 2021 年 12 月发生的 Grim Finance 攻击（损失约 4000 万美元）和 2023 年 7 月的 Vyper 漏洞事件（损失约 5200 万美元）。

ChainCatcher 消息，去中心化金融平台 Penpie 宣布为协助识别攻击者身份并追回被盗资金的关键信息提供者设立悬赏奖励，金额高达追回资金的 10%。此举旨在调动加密货币社区的集体专业知识，以恢复平台安全性并重建市场信心。 此前消息，Penpie 遭受黑客攻击，客户资金损失约 2700 万美元。

ChainCatcher 消息，据链上数据显示，去年 3 月盗取 Euler Finance 1.97 亿美元资产的黑客在链上给 Penpie 黑客留言，对其“不配合项目方归还所盗资金”的行为表达了称赞。

ChainCatcher 消息，据 CertiK Alert 监测，Penpie 攻击者已通过多个地址将 9600 枚 ETH（约合 2300 万美元）转移到 Tornado Cash。

ChainCatcher 消息，Penpie 发布黑客攻击事件报告，共有价值约 2734 万美元的 11,113.6 ETH 被盗。攻击者利用了 Penpie 平台上的一个安全漏洞，通过操纵一个假的 Pendle 市场来最大化奖励。该漏洞位于 PendleStakingBaseUpg 合约的 batchHarvestMarketRewards（）函数中，攻击者通过重入 depositMarket（）函数，重复添加来自闪电贷的新存款，从而操纵奖励代币及其数量。Penpie 团队迅速响应，暂停了存款和取款功能，并与多个安全机构合作追踪被盗资金。 目前，Penpie 前端已恢复，团队正在与执法机构合作，以识别和逮捕攻击者。此外，Penpie 团队正在开发补偿方案，以公平解决受影响用户的损失问题。

ChainCatcher 消息，据派盾监测，Penpie 攻击者标记地址（余额为 7100 枚 ETH）再次将 1000 枚 ETH（约 240 万美元）转移到 0xD440 开头地址，该地址又向 Tornado Cash 转入了 100 枚 ETH。

ChainCatcher 消息，稳定币协议 Usual 针对 Penpie 黑客事件表示，其 USD0 池未在该黑客事件中受影响。

ChainCatcher 消息，据派盾监测，Penpie 黑客再次转移 1900 枚 ETH 到 Tornado Cash 混币，约合 450 万美元。 Penpie 攻击者标记地址累计已将 2900 枚 ETH（约合 690 万美元）转移到 TornadoCash。

ChainCatcher 消息，Pendle 官方在 X 平台发布 Penpie 攻击事件事后分析。 今天早些时候，针对 Penpie 的一次安全漏洞导致部分资金损失。作为应对，Pendle 迅速暂停合约，有效地保护了大约 1.05 亿美元。经过多方努力，Pendle 合约现已恢复。已恢复正常运营。Pendle 上的资金仍然是安全的。 Pendle 团队保证 Pendle 上的资金仍然安全且未受影响，将继续优先考虑平台的安全运行。

ChainCatcher 消息，据 Beosin Alert 监测显示，建立在 Pendle 上的 DeFi 协议 Penpie 遭到黑客攻击，被盗取约 2700 万美元的加密资产，Beosin对本次事件简析如下： 攻击者利用 market 合约中 claimRewards 函数重入质押以提高 staking 合约余额，再将 taking 合约多余的代币和质押资产提取以获利 1、攻击者首先创建攻击合约，并通过官方的 factory 构建的对应的 market 合约 2、调用 staking 合约的 batchHarvestMarketRewards 函数对该 market 进行奖励更新 3、更新奖励时会回调攻击合约 claimRewards 函数，由此函数进行重入将闪电贷获取的资产进行质押，使得 staking 合约的资产形成数量差，并将多余的提取出来 4、攻击者将质押的资产提取，并归还闪电贷进行获利

ChainCatcher 消息，Pendle 收益增强协议 Equilibria 于 X 平台发文表示，Equilibria 本身资产安全，合约代码（与 Penpie）不同，在 Equilibria 上添加 Pendle 市场池需要核心团队的批准权限，并且奖励发放有 7 天等待期。

ChainCatcher 消息，据 Lookonchain 监测，去中心化金融协议 Penpie 遭受黑客攻击，总损失达 2730 万美元。根据链上数据分析，被盗资产包括： 2,695 个 rswETH ，价值约 662 万美元； 4,101 个 agETH ，价值约 1017 万美元； 2,723 个 wstETH ，价值约 777 万美元； 252 万个 sUSDe ，价值约 277 万美元； 攻击者随后将所有被盗资产兑换成 11,109 枚 ETH ，总价值约 2700 万美元。值得注意的是，黑客已将其中 1000 枚 ETH （约 234 万美元）存入匿名混币协议 Tornado Cash 。

ChainCatcher 消息，据官方消息，Pendle 宣布所有合约操作已经恢复，交易现在已可正常进行。 安全漏洞仅限于 Penpie，Pendle 上的资金是安全的。 Penpie 团队正在编写事后报告，报告将很快发布，以提供更多详细信息。

ChainCatcher 消息，据 PeckShield 监测， Penpie 攻击者标签地址已将 1000 枚 ETH （价值约 244 万美元）转入 Tornado Cash ，约 1.011 万枚被盗 ETH （价值约 2470 万美元）仍停留在 0x2f2d 开头地址。

ChainCatcher 消息，建立在 Pendle 之上的独立去中心化金融协议 Penpie 今晨遭受黑客攻击，客户资金损失约 2700 万美元。 此前，Penpie 已暂停所有存取款操作，Pendle 发言人则确认其客户资金安全，并暂停所有合约直至问题解决。 据 Immunfi 报告，2024 年至今已有超 12 亿美元资金通过 154 起黑客攻击和漏洞利用事件被盗。Immunefi 创始人兼 CEO Mitchell Amador 表示，虽然大多数漏洞发生在 DeFi 领域，但 CeFi 基础设施的漏洞造成了最大的经济损失。 PeckShield 报告显示，2024 年 8 月黑客攻击造成的损失超 3.13 亿美元，其中两起重大攻击分别窃取了约 2.38 亿美元的比特币和 5500 万美元的 Dai。 Scam Sniffer 的报告指出，2024 年 8 月钓鱼攻击造成的损失激增 215%，单次攻击就窃取了 5500 万美元。