Penpie發布駭客攻擊事件分析報告:正在擬定補償方案
Odaily星球日報訊 Penpie 發布駭客攻擊事件報告,共有價值約2,734 萬美元的11,113.6 ETH 被盜。攻擊者利用了Penpie 平台上的安全漏洞,透過操縱一個假的Pendle 市場來最大化獎勵。該漏洞位於PendleStakingBaseUpg 合約的batchHarvestMarketRewards()函數中,攻擊者透過重入depositMarket()函數,重複添加來自閃電貸的新存款,從而操縱獎勵代幣及其數量。 Penpie 團隊迅速做出回應,暫停了存款和提款功能,並與多個安全機構合作追蹤被盜資金。 目前,Penpie 前端已恢復,團隊正在與執法機構合作,以識別和逮捕攻擊者。此外,Penpie 團隊正在開發補償方案,以公平解決受影響用戶的損失問題。