Penpie Protokol Kewangan Terdesentralisasi (DeFi) baru-baru ini menjadi mangsa eksploitasi yang mengambil beberapa aset kripto bernilai berjuta-juta dolar.
Protokol DeFi berdasarkan Pendle, Penpie, baru-baru ini menjadi mangsa eksploitasi yang menyaksikan beberapa aset crypto bernilai berjuta-juta dolar telah disalirkan daripada protokol. Pendle menangani insiden itu dalam jawatan bedah siasat, mendedahkan bahawa tindak balas pantasnya menghalang kerugian selanjutnya sehingga lebih $100 juta dana pengguna.
Menurut laporan, rompakan kripto berlaku pada hari Selasa, dengan pelakon berniat jahat itu mengeksploitasi kelemahan dalam mekanisme pengedaran ganjaran Penpie. Kerentanan ini berpunca daripada ciri Penpie sahaja yang membenarkan penyenaraian tanpa kebenaran pasaran Pendle di Penpie.
Penyerang menggunakan kontrak "pasaran jahat" untuk meningkatkan baki pertaruhan dan menuntut ganjaran yang tidak wajar. Akibatnya, mereka dapat menghabiskan $7.87 juta dalam wstETH, $2.51 juta dalam sUSDe, $3.4 juta agETH, $2.22 juta dalam rswETH dan empat lagi token Hasil berkaitan Pendle daripada protokol.
Susulan eksploitasi itu, penggodam menukar aset kripto untuk 11,113 ETH menggunakan protokol Li.fi. Dana yang dicuri, bernilai $27.3 juta, kemudiannya dipindahkan ke pengadun crypto Tornado Cash.
Pasukan Penpie menghantar mesej kepada penyerang, meminta mereka "secara baik" menyelesaikan insiden itu. Protokol mengiktiraf kelemahan projek dan peranan eksploitasi dalam membawanya ke hadapan, mencadangkan hadiah topi putih untuk pemulangan dana dengan selamat.
Selain itu, mereka menawarkan peluang kepada penyerang untuk "berubah menjadi peranan topi putih, di mana kemahiran anda akan diiktiraf dan diberi ganjaran." Pasukan itu memberi jaminan bahawa identiti penggodam akan kekal sulit dan mereka tidak akan meneruskan sebarang tindakan undang-undang terhadap mereka.
Sehingga artikel ini ditulis, tiada laporan mengenai penyelesaian antara pengeksploitasi dan pasukan protokol.
Atas ialah kandungan terperinci Protokol Penpie DeFi Dieksploitasi, Kehilangan Berjuta-juta Dolar. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!