Penpie công bố báo cáo phân tích sự cố tấn công và sẽ tiến hành bỏ phiếu quản trị để xác định kế hoạch bồi thường

Tin tức BlockBeats, vào ngày 5 tháng 9, Penpie đã công bố báo cáo về cuộc tấn công của hacker. Tổng cộng 11.113,6 ETH đã bị đánh cắp lần này, trị giá khoảng 27,34 triệu USD. Kẻ tấn công đã khai thác một lỗ hổng bảo mật trên nền tảng Penpie, nằm trong hàm batchHarvestMarketRewards() của hợp đồng PendleStakeBaseUpg. Kẻ tấn công liên tục thêm tiền gửi mới từ các khoản vay flash bằng cách nhập lại hàm DepositMarket(), cho phép kẻ tấn công thao túng. phần thưởng Token và số tiền được gửi đến người gửi tiền giả trên thị trường Pendle (tức là chính kẻ tấn công).

Nhóm Penpie đã khẩn cấp đình chỉ chức năng gửi và rút tiền, đồng thời làm việc với nhiều cơ quan an ninh để theo dõi số tiền bị đánh cắp. Giao diện người dùng Penpie đã được khôi phục và nhóm đang làm việc với các cơ quan thực thi pháp luật để xác định và bắt giữ kẻ tấn công. Ngoài ra, nhóm Penpie sẽ tiến hành bỏ phiếu quản trị để xác định phương án bồi thường.