Theo tin tức từ BitouchNews, Theo giám sát của Beosin Alert, Penpie, một giao thức DeFi được xây dựng trên Pendle, đã bị hack và khoảng 27 triệu đô la Mỹ tài sản tiền điện tử đã bị đánh cắp. Beosin đã tiến hành phân tích ngắn gọn về vụ việc này như sau:Kẻ tấn công đã sử dụng chức năng ClaimRewards trong hợp đồng thị trường để thực hiện các cam kết tái nhập nhằm tăng số dư của hợp đồng đặt cọc, sau đó rút số token dư thừa và tài sản cầm cố trong hợp đồng đặt cược để kiếm lợi nhuận.1. Kẻ tấn công trước tiên tạo hợp đồng tấn công và xây dựng hợp đồng thị trường tương ứng thông qua nhà máy chính thức 2. Gọi hàm batchHarvestMarketRewards của hợp đồng đặt cược để cập nhật phần thưởng của thị trường. được cập nhật, hợp đồng tấn công sẽ được gọi lại. Chức năng ClaimRewards, nhập lại thông qua chức năng này, cầm cố tài sản có được thông qua các khoản vay nhanh, dẫn đến sự khác biệt về số lượng trong tài sản của hợp đồng đặt cọc và trích xuất tài sản dư thừa 4. Kẻ tấn công rút tài sản cầm cố và trả lại cho Flash Loan để kiếm lời.

Theo tin tức từ BitouchNews, Pendle chính thức đưa ra bản phân tích khám nghiệm tử thi về cuộc tấn công Penpie trên nền tảng XĐầu ngày hôm nay, một vi phạm an ninh đã xảy ra đối với Penpie, dẫn đến mất một số tiền. Đáp lại, Pendle nhanh chóng đình chỉ hợp đồng, bảo vệ thành công khoảng 105 triệu USD tiền. Sau nhiều nỗ lực, hợp đồng Pendle đã hoạt động trở lại bình thường. Tiền trên Pendle vẫn an toàn.Nhóm Pendle đảm bảo rằng tiền trên Pendle vẫn an toàn và không bị ảnh hưởng, đồng thời sẽ tiếp tục ưu tiên vận hành an toàn nền tảng.

Theo tin tức từ BitouchNews, Theo giám sát của Penpie, tin tặc Penpie một lần nữa chuyển 1.900 ETH sang Tornado Cash để trộn tiền, tương đương khoảng 4,5 triệu USD.Các địa chỉ bị kẻ tấn công đánh dấu Penpie đã chuyển tổng cộng 2.900 ETH (khoảng 6,9 triệu USD) sang TornadoCash.

Theo tin tức từ BitouchNews, Giao thức Stablecoin Thông thường đã tuyên bố khi phản hồi vụ hack Penpie rằng nhóm USD0 của nó không bị ảnh hưởng bởi vụ hack.