Pendle mengatakan telah menyelamatkan $105 juta yang bisa saja terkuras lebih lanjut di tengah peretasan Penpie

Proyek DeFi Pendle mengklaim telah melindungi sekitar $105 juta dana yang bisa saja terkuras dari Penpie setelah peretasan pada hari Selasa di pengoptimal hasil ekosistem independen Pendle.

Dalam analisis pasca insiden pada Rabu pagi, Pendle mengatakan dana tersebut dilindungi setelah penghentian sementara kontraknya. “Berkat upaya terkoordinasi dari berbagai pihak, pelanggaran lebih lanjut dapat dicegah, dan kontrak Pendle kini telah dibuka kembali. Operasi normal telah dilanjutkan,” tulis proyek tersebut di X. “Kami ingin meyakinkan Pendies bahwa dana di Pendle tetap aman dan tidak terpengaruh, dan kami akan terus memprioritaskan keselamatan dan keamanan platform kami di atas segalanya.”

Namun, penyerang masih berhasil mengeksploitasi protokol Penpie sekitar $27,3 juta, dengan berbagai aset yang dicuri ditukar dengan 11.109 ETH, menurut penyedia analitik blockchain Lookonchain.

Perusahaan keamanan blockchain PeckShield mengatakan penyebab utamanya adalah pengenalan “pasar jahat” — kontrak berbahaya yang digunakan untuk meningkatkan saldo staking di Penpie untuk mengklaim hadiah yang tidak semestinya.

Pendle mengonfirmasi bahwa kerentanan tersebut terkait dengan fitur unik yang memungkinkan pencatatan pasar Pendle tanpa izin di Penpie. Mereka mengklaim sistem pemantauan internal mereka segera mendeteksi kontrak mencurigakan tersebut, yang telah didanai dari Tornado Cash. Namun, mereka tidak dapat mencegah serangan awal.

Token PNP Penpie turun lebih dari 33% segera setelah insiden tersebut, menurut data CoinGecko, sementara token asli Pendle turun sekitar 9% dalam 24 jam terakhir, menurut Halaman Harga Pendle The Block.

Penpie, yang tetap dihentikan sementara, kemudian mengatakan bersedia bernegosiasi dengan peretas setelah eksploitasi tersebut. Sebagai imbalan atas kerja sama mereka, ditawarkan tidak ada tindakan hukum yang akan diambil, identitas penyerang akan tetap dirahasiakan, dan mereka akan menerima persentase dana sebagai hadiah bounty.