Odaily Planet Daily News melaporkan insiden serangan Hacker oleh Penpie, di mana sekitar 11.113,6 ETH senilai sekitar $27,34 juta telah dicuri. Penyerang memanfaatkan celah keamanan di platform Penpie dengan memanipulasi pasar Pendle palsu untuk memaksimalkan hadiah. Celah berada di fungsi batchHarvestMarketRewards() di kontrak PendleStakingBaseUpg, di mana penyerang menggunakan fungsi depositMarket() untuk secara berulang kali menambahkan deposit baru dari Pinjaman Flash, sehingga memanipulasi token hadiah dan jumlahnya. Tim Penpie dengan cepat merespons dengan menonaktifkan fitur deposit dan penarikan, dan bekerja sama dengan beberapa lembaga keamanan untuk melacak dana yang dicuri.
Saat ini, antarmuka pengguna Penpie telah pulih, tim sedang bekerja sama dengan otoritas penegak hukum untuk mengidentifikasi dan menangkap pelaku serangan. Selain itu, tim Penpie sedang mengembangkan rencana kompensasi untuk secara adil menyelesaikan masalah kerugian pengguna yang terkena dampak.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Penpie merilis laporan analisis insiden Hacker: merencanakan rencana kompensasi.
Odaily Planet Daily News melaporkan insiden serangan Hacker oleh Penpie, di mana sekitar 11.113,6 ETH senilai sekitar $27,34 juta telah dicuri. Penyerang memanfaatkan celah keamanan di platform Penpie dengan memanipulasi pasar Pendle palsu untuk memaksimalkan hadiah. Celah berada di fungsi batchHarvestMarketRewards() di kontrak PendleStakingBaseUpg, di mana penyerang menggunakan fungsi depositMarket() untuk secara berulang kali menambahkan deposit baru dari Pinjaman Flash, sehingga memanipulasi token hadiah dan jumlahnya. Tim Penpie dengan cepat merespons dengan menonaktifkan fitur deposit dan penarikan, dan bekerja sama dengan beberapa lembaga keamanan untuk melacak dana yang dicuri. Saat ini, antarmuka pengguna Penpie telah pulih, tim sedang bekerja sama dengan otoritas penegak hukum untuk mengidentifikasi dan menangkap pelaku serangan. Selain itu, tim Penpie sedang mengembangkan rencana kompensasi untuk secara adil menyelesaikan masalah kerugian pengguna yang terkena dampak.