Pendle affirme avoir économisé 105 millions de dollars qui auraient pu être davantage drainés lors du piratage de Penpie

Le projet DeFi Pendle affirme avoir sécurisé environ 105 millions de dollars de fonds qui auraient pu être drainés de Penpie suite à un piratage mardi sur l'optimiseur de rendement indépendant de l'écosystème Pendle.

Dans un rapport post-mortem suite à l'incident tôt mercredi matin, Pendle a déclaré que les fonds avaient été protégés grâce à une suspension rapide de ses contrats. « Grâce aux efforts coordonnés de plusieurs parties, d'autres violations ont été atténuées, et les contrats Pendle ont maintenant été réactivés. Les opérations normales ont repris », a écrit le projet sur X. « Nous voulons rassurer les Pendies que les fonds sur Pendle restent sûrs et intacts, et nous continuerons à donner la priorité à la sécurité de notre plateforme avant tout. »

Cependant, l'attaquant a tout de même réussi à exploiter le protocole de Penpie pour environ 27,3 millions de dollars, avec divers actifs volés échangés contre 11 109 ETH, selon le fournisseur d'analyses blockchain Lookonchain.

La société de sécurité blockchain PeckShield a déclaré que la cause principale était l'introduction d'un « marché malveillant » — un contrat malveillant utilisé pour gonfler les soldes de staking sur Penpie afin de réclamer des récompenses injustifiées.

Pendle a confirmé que la vulnérabilité était liée à une fonctionnalité unique qui permettait la cotation sans autorisation des marchés Pendle sur Penpie. Il a affirmé que son système de surveillance interne avait immédiatement détecté le contrat suspect, qui avait été financé par Tornado Cash. Cependant, il n'a pas pu empêcher l'attaque initiale.

Le token PNP de Penpie a chuté de plus de 33 % immédiatement après l'incident, selon les données de CoinGecko, tandis que le token natif de Pendle a baissé d'environ 9 % au cours des dernières 24 heures, selon la page de prix Pendle de The Block.

Penpie, qui reste en pause, a ensuite déclaré qu'il était prêt à négocier avec le pirate suite à l'exploitation. En échange de leur coopération, il a offert qu'aucune action en justice ne soit engagée, l'identité de l'attaquant resterait confidentielle, et ils recevraient un pourcentage des fonds en tant que récompense de prime.