Odaily Planet Daily News melaporkan insiden serangan Hacker oleh Penpie, di mana sekitar 11.113,6 ETH senilai sekitar $27,34 juta telah dicuri. Penyerang memanfaatkan celah keamanan di platform Penpie dengan memanipulasi pasar Pendle palsu untuk memaksimalkan hadiah. Celah berada di fungsi batchHarvestMarketRewards() di kontrak PendleStakingBaseUpg, di mana penyerang menggunakan fungsi depositMarket() untuk secara berulang kali menambahkan deposit baru dari Pinjaman Flash, sehingga memanipulasi token hadiah dan jumlahnya. Tim Penpie dengan cepat merespons dengan menonaktifkan fitur deposit dan penarikan, dan bekerja sama dengan beberapa lembaga keamanan untuk melacak dana yang dicuri.
Saat ini, antarmuka pengguna Penpie telah pulih, tim sedang bekerja sama dengan otoritas penegak hukum untuk mengidentifikasi dan menangkap pelaku serangan. Selain itu, tim Penpie sedang mengembangkan rencana kompensasi untuk secara adil menyelesaikan masalah kerugian pengguna yang terkena dampak.
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
Penpie merilis laporan analisis insiden Hacker: merencanakan rencana kompensasi.
Odaily Planet Daily News melaporkan insiden serangan Hacker oleh Penpie, di mana sekitar 11.113,6 ETH senilai sekitar $27,34 juta telah dicuri. Penyerang memanfaatkan celah keamanan di platform Penpie dengan memanipulasi pasar Pendle palsu untuk memaksimalkan hadiah. Celah berada di fungsi batchHarvestMarketRewards() di kontrak PendleStakingBaseUpg, di mana penyerang menggunakan fungsi depositMarket() untuk secara berulang kali menambahkan deposit baru dari Pinjaman Flash, sehingga memanipulasi token hadiah dan jumlahnya. Tim Penpie dengan cepat merespons dengan menonaktifkan fitur deposit dan penarikan, dan bekerja sama dengan beberapa lembaga keamanan untuk melacak dana yang dicuri. Saat ini, antarmuka pengguna Penpie telah pulih, tim sedang bekerja sama dengan otoritas penegak hukum untuk mengidentifikasi dan menangkap pelaku serangan. Selain itu, tim Penpie sedang mengembangkan rencana kompensasi untuk secara adil menyelesaikan masalah kerugian pengguna yang terkena dampak.