Vào ngày 3 tháng 9 năm 2024, một sự cố bảo mật nghiêm trọng đã xảy ra với Penpie – một giao thức DeFi độc lập được xây dựng trên nền tảng Pendle, dẫn đến việc 27 triệu USD từ quỹ của khách hàng bị đánh cắp.
Theo báo cáo từ PeckShield, địa chỉ ví của kẻ tấn công Penpie đã chuyển 1,000 ETH (tương đương khoảng 2.44 triệu USD) vào TornadoCash. Hiện tại, khoảng 1,011 triệu ETH bị đánh cắp (tương đương khoảng 24.7 triệu USD) vẫn nằm trong ví địa chỉ 0x2f2d…1C39. Trước tình hình này, Penpie đã phải tạm dừng tất cả các giao dịch gửi và rút tiền như một biện pháp phòng ngừa.
Theo thông tin chính thức, Pendle đã thông báo rằng tất cả các hoạt động hợp đồng đã được khôi phục và việc giao dịch có thể tiến hành bình thường. Lỗ hổng bảo mật chỉ giới hạn ở Penpie và quỹ trên Pendle vẫn an toàn.
Hiện tại, đội ngũ Penpie đang soạn thảo báo cáo sau sự cố và sẽ sớm công bố để cung cấp thông tin chi tiết hơn.
Alert: Penpie has encountered a security compromise.
We have paused all deposits and withdrawals. Our team is working tirelessly to address it. Your patience and support are invaluable during this time.
Stay tuned for further updates.
— Penpie (@Penpiexyz_io) September 3, 2024
