Giao thức tài chính phi tập trung (DeFi) Penpie đã bị tấn công nghiêm trọng vào thứ Tư, khi kẻ tấn công đã rút khoảng 27 triệu USD tài sản tiền điện tử. Các tài sản kỹ thuật số bị lấy cắp bao gồm ETH staking và wrapped USDC.
Penpie, được xây dựng trên nền tảng Pendle, đã thừa nhận vụ tấn công và bày tỏ sẵn sàng thương lượng một khoản tiền thưởng để kẻ tấn công trả lại số tiền. Pendle cũng xác nhận sự cố bảo mật nhưng đảm bảo rằng tiền của nhà đầu tư trên nền tảng của họ vẫn an toàn.
Penpie Mất 27 Triệu USD Trong Vụ Hack
Trong một bài đăng trên X, Penpie thừa nhận rằng nền tảng đã gặp sự cố bảo mật và đã tạm dừng tất cả các hoạt động gửi và rút tiền. Các giao thức DeFi không xa lạ gì với các vụ tấn công, và trường hợp của Penpie chỉ là ví dụ mới nhất. Đội ngũ phát triển đứng sau Penpie, Magpie, đã cho biết họ đã xác định được nguyên nhân gốc rễ của vụ hack và tất cả các giao thức khác trong hệ sinh thái Magpie vẫn an toàn và không bị ảnh hưởng.
Token PNP của Penpie đã giảm mạnh khi giá giảm 40% trong 24 giờ qua. Khối lượng giao dịch trong 24 giờ đã tăng vọt 1300%, đạt 458.000 USD. Tại thời điểm viết bài, PNP đang được giao dịch ở mức trung bình là 0,987 USD.
Giá của Pendle cũng không tránh khỏi tác động, giảm 11% trong ngày qua. PENDLE đang giao dịch ở mức trung bình 2,78 USD và khối lượng giao dịch trong 24 giờ giảm 25%, đạt 55,3 triệu USD.
Theo dữ liệu từ Lookonchain, Penpie đã bị tấn công mất 27,3 triệu USD. Vụ hack liên quan đến việc lấy cắp 2.695 Restaked Swell Ethereum (khoảng 6,62 triệu USD), 4.101 agETH (khoảng 10,17 triệu USD), 2.723 wrapped stETH (khoảng 7,77 triệu USD), và 2,52 triệu Ethena Staked USDe (khoảng 2,77 triệu USD).
Penpie(@Penpiexyz_io) was exploited for $27.3M, including:
2,695 rswETH($6.62M)
4,101 agETH($10.17M)
2,723 wstETH($7.77M)
2.52M sUSDe($2.77M)The hacker exchanged all assets for 11,109 $ETH($27M) and deposited 1000 $ETH($2.34M) into #TornadoCash.https://t.co/u7SYHRL8UI pic.twitter.com/NUcD3Qrv4X
— Lookonchain (@lookonchain) September 4, 2024
Kẻ tấn công đã đổi tất cả tài sản lấy 11.109 Ether và gửi 1.000 Ether vào Tornado Cash.
Đàm Phán Tiền Thưởng Bắt Đầu, Penpie Hy Vọng Vào Việc Trả Lại Tiền
Penpie đã liên lạc với kẻ tấn công trong báo cáo của mình và tin rằng có khả năng đạt được một giải pháp tích cực có lợi cho tất cả các bên. Giao thức này cho biết họ là một dự án do cộng đồng điều hành và số tiền này có ý nghĩa lớn đối với người dùng.
Nền tảng bày tỏ sẵn sàng thương lượng một khoản tiền thưởng để kẻ tấn công trả lại số tiền, đồng thời đề nghị kẻ tấn công có thể chuyển sang vai trò “white-hat,” nơi mà kỹ năng của họ sẽ được công nhận và thưởng công.
Đổi lại, Penpie đảm bảo sẽ không có hành động pháp lý và danh tính của kẻ tấn công sẽ được giữ bí mật. Tuy nhiên, kẻ tấn công sẽ nhận được một phần số tiền như một khoản tiền thưởng.