Odaily Planet Daily News melaporkan insiden serangan Hacker oleh Penpie, di mana sekitar 11.113,6 ETH senilai sekitar $27,34 juta telah dicuri. Penyerang memanfaatkan celah keamanan di platform Penpie dengan memanipulasi pasar Pendle palsu untuk memaksimalkan hadiah. Celah berada di fungsi batchHarvestMarketRewards() di kontrak PendleStakingBaseUpg, di mana penyerang menggunakan fungsi depositMarket() untuk secara berulang kali menambahkan deposit baru dari Pinjaman Flash, sehingga memanipulasi token hadiah dan jumlahnya. Tim Penpie dengan cepat merespons dengan menonaktifkan fitur deposit dan penarikan, dan bekerja sama dengan beberapa lembaga keamanan untuk melacak dana yang dicuri.
Saat ini, antarmuka pengguna Penpie telah pulih, tim sedang bekerja sama dengan otoritas penegak hukum untuk mengidentifikasi dan menangkap pelaku serangan. Selain itu, tim Penpie sedang mengembangkan rencana kompensasi untuk secara adil menyelesaikan masalah kerugian pengguna yang terkena dampak.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Penpie merilis laporan analisis insiden Hacker: merencanakan rencana kompensasi.
Odaily Planet Daily News melaporkan insiden serangan Hacker oleh Penpie, di mana sekitar 11.113,6 ETH senilai sekitar $27,34 juta telah dicuri. Penyerang memanfaatkan celah keamanan di platform Penpie dengan memanipulasi pasar Pendle palsu untuk memaksimalkan hadiah. Celah berada di fungsi batchHarvestMarketRewards() di kontrak PendleStakingBaseUpg, di mana penyerang menggunakan fungsi depositMarket() untuk secara berulang kali menambahkan deposit baru dari Pinjaman Flash, sehingga memanipulasi token hadiah dan jumlahnya. Tim Penpie dengan cepat merespons dengan menonaktifkan fitur deposit dan penarikan, dan bekerja sama dengan beberapa lembaga keamanan untuk melacak dana yang dicuri. Saat ini, antarmuka pengguna Penpie telah pulih, tim sedang bekerja sama dengan otoritas penegak hukum untuk mengidentifikasi dan menangkap pelaku serangan. Selain itu, tim Penpie sedang mengembangkan rencana kompensasi untuk secara adil menyelesaikan masalah kerugian pengguna yang terkena dampak.