🚨 Alert: Penpie has encountered a security compromise.
— Penpie (@Penpiexyz_io) September 3, 2024
We have paused all deposits and withdrawals. Our team is working tirelessly to address it. Your patience and support are invaluable during this time.
Stay tuned for further updates.
こんにちは。Penpieがハッキングされてしまいました。🥶
📢 Penpieハッキング事件の概要
- 💰 約2700万ドル相当の資金が失われる
- 🚫 Penpieの預金と引き出しが一時停止中
- 🔄 Pendleは運用再開、Penpieは停止継続
- 🛡️ Magpieエコシステムの他のプロトコルは無事
🕵️♂️ 攻撃手法
- 🏗️ 攻撃者が新しいPendle市場を作成
- 🐞 batchHarvestMarketRewards()関数の脆弱性を悪用
- 💱 流動性と報酬の二重使用で通常の2倍を獲得
- 🔗 複数種類のトークンが被害（$wstETH, $agETH, $rswETH, $sUSDe, $PENDLEなど）
- 💨 一部資金はトルネードキャッシュへ、大半はハッカーのアドレスに
💡 教訓と対策
- 🔀 資産を一か所のプロトコルに入れすぎない（分散投資）
- 🧮 クリプト投資は余剰資金の範囲内で
- 🎢 仮想通貨のハイリスク・ハイリターンを理解する
- 🚨 緊急時の対応プランを事前に準備しておく
🔮 今後の展望
- 💬 Penpieチームがハッカーと交渉中
- 🤞 資金返還の可能性あり（交渉次第）
- 👀 コミュニティの反応と今後の対応に注目
