Pendle xác nhận giao thức không bị tấn công và mọi quỹ vẫn an toàn; vụ việc liên quan kẻ tấn công mint rồi bán Token PT/YT, nguyên nhân ban đầu có thể do ví người dùng bị đánh cắp.
Sự kiện được thông báo công khai trên nền tảng X; đội ngũ Pendle cho biết đây dường như là hành vi từ một ví bị xâm phạm chứ không phải lỗ hổng giao thức. Vấn đề đang được làm rõ để bảo vệ người dùng.
- Giao thức Pendle tuyên bố không bị tấn công; quỹ vẫn an toàn.
- Sự cố liên quan kẻ tấn công mint và bán Token PT/YT.
- Nguyên nhân khả dĩ là ví người dùng bị đánh cắp; vụ việc đang được xác minh.
Tóm tắt sự kiện
Pendle thông báo rằng một kẻ tấn công đã mint và bán Token PT/YT, nhưng giao thức không bị xâm phạm và quỹ an toàn.
Sự cố được công bố trên nền tảng X; theo thông tin ban đầu, hoạt động trái phép xuất phát từ một ví người dùng có thể đã bị xâm nhập chứ không phải do lỗi trong mã giao thức.
Tác động đối với người dùng và quỹ
Đội ngũ Pendle khẳng định không có tổn thất với quỹ giao thức và người dùng rộng hơn chưa bị ảnh hưởng trực tiếp do lỗ hổng giao thức.
Tuy nhiên, nếu ví cá nhân bị xâm nhập thì chủ ví có thể chịu mất Token. Người dùng cần kiểm tra lịch sử giao dịch và bảo mật ví riêng để hạn chế rủi ro lan rộng.
Phản ứng và bước tiếp theo
Pendle đã công bố sự việc và đang điều tra để xác định nguồn gốc hành vi mint và giao dịch Token PT/YT.
Quá trình điều tra thường bao gồm rà soát giao dịch, xác minh ví liên quan và phối hợp với các bên liên quan để giảm thiểu tác động; người dùng nên theo dõi thông báo chính thức của dự án.
Khuyến nghị an toàn cho người dùng
Người dùng nên kiểm tra quyền truy cập của ví, thay đổi khóa và bật các biện pháp bảo mật như ví cứng và xác thực đa yếu tố nếu có thể.
Tránh kết nối ví với các dApp không rõ nguồn, xem lại các phép cấp (approvals) và thu hồi những quyền truy cập không cần thiết để giảm nguy cơ bị xâm phạm.
Sự cố này ảnh hưởng đến toàn bộ quỹ Pendle không?
Theo thông báo, giao thức và quỹ chính vẫn an toàn; sự việc dường như phát sinh từ một ví cá nhân.
Nếu tôi là chủ ví liên quan, nên làm gì ngay lập tức?
Ngắt kết nối ví khỏi dApp, thu hồi quyền truy cập không cần thiết, chuyển tài sản sang ví an toàn hơn (ví cứng) và thay đổi khóa khi có thể.
Làm sao để kiểm tra ví có bị xâm phạm hay không?
Kiểm tra lịch sử giao dịch trên trình khám phá chuỗi, tìm giao dịch mint/sell bất thường và rà soát các phép cấp (approvals) đã cấp cho hợp đồng lạ.
