Beosin: Giao thức DeFi Penpie đã bị tấn công và mất tài sản khoảng 27 triệu USD

Beosin: Giao thức DeFi Penpie đã bị tấn công và mất tài sản khoảng 27 triệu USD

2024-09-04 09:28:15

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo giám sát của Beosin Alert, Penpie, một giao thức DeFi được xây dựng trên Pendle, đã bị hack và khoảng 27 triệu đô la Mỹ tài sản tiền điện tử đã bị đánh cắp. Beosin đã tiến hành phân tích ngắn gọn về vụ việc này như sau:

Kẻ tấn công đã sử dụng chức năng ClaimRewards trong hợp đồng thị trường để thực hiện các cam kết tái nhập nhằm tăng số dư của hợp đồng đặt cọc, sau đó rút số token dư thừa và tài sản cầm cố trong hợp đồng đặt cược để kiếm lợi nhuận.

1. Kẻ tấn công trước tiên tạo hợp đồng tấn công và xây dựng hợp đồng thị trường tương ứng thông qua nhà máy chính thức 2. Gọi hàm batchHarvestMarketRewards của hợp đồng đặt cược để cập nhật phần thưởng của thị trường. được cập nhật, hợp đồng tấn công sẽ được gọi lại. Chức năng ClaimRewards, nhập lại thông qua chức năng này, cầm cố tài sản có được thông qua các khoản vay nhanh, dẫn đến sự khác biệt về số lượng trong tài sản của hợp đồng đặt cọc và trích xuất tài sản dư thừa 4. Kẻ tấn công rút tài sản cầm cố và trả lại cho Flash Loan để kiếm lời.

Tin tức

Đại diện Hoa Kỳ Mike Flood: Mong được làm việc với Chủ tịch SEC tiếp theo để thu hồi chính sách chống ngân hàng tiền điện tử SAB 121

Theo tin tức từ BitouchNews, Đại diện Mike Flood của Hạ viện Hoa Kỳ gần đây cho biết: "Bất chấp sự phản đối rộng rãi, SAB 121 vẫn tiếp tục hoạt động hiệu quả như một đạo luật mặc dù nó chưa bao giờ trải qua quy trình Đạo luật thủ tục hành chính thông thường."Flood cho biết: “Tôi mong được làm việc với Chủ tịch SEC tiếp theo để hủy bỏ SAB 121. Cho dù Chủ tịch Gary Gensler tự mình từ chức hay Tổng thống Trump thực hiện đúng lời hứa của mình (sa thải Gensler), chính quyền mới có cơ hội tuyệt vời. Cơ hội để bắt đầu một kỷ nguyên mới sau sự ra đi của Gensler.”Không có gì ngạc nhiên khi Gensler phản đối khuôn khổ quản lý tài sản kỹ thuật số đã được lưỡng đảng thông qua tại Hạ viện vào đầu năm nay. chấp nhận nó, nó đại diện cho một thời điểm đột phá đối với tiền điện tử và có thể thông báo về công việc của một chính quyền thống nhất của Đảng Cộng hòa khi Quốc hội tiếp theo bắt đầu vào tháng 1 tới.”

Dữ liệu: PAC và các nhóm liên kết liên quan đến tiền điện tử đầu tư hơn 245 triệu USD vào Qi Zhou bầu cử Hoa Kỳ năm 2024

Theo tin tức từ BitouchNews, Dữ liệu từ Ủy ban bầu cử liên bang Hoa Kỳ cho thấy các ủy ban hành động chính trị (PAC) liên quan đến tiền điện tử và các nhóm liên kết của họ đã đầu tư hơn 245 triệu đô la trong Qi Zhou bầu cử năm 2024. Theo Public Citizen, con số này chiếm gần một nửa tổng số tiền quyên góp của các công ty trong cuộc bầu cử.

Dữ liệu: Một con cá voi nào đó tiếp tục đảm bảo vị thế của mình trong ai16z và đã lỗ 290.000 USD

Theo tin tức từ BitouchNews, Theo @ai_9684xtpa Theo dõi, cá voi DZsGo...YjG2L đã chịu khoản lỗ thả nổi 290.000 USD do tiếp tục giữ vị thế bảo hiểm ai16z.Anh ấy ở trên 11.19 ai16z Vào lúc cao điểm, FOMO tham gia thị trường và mua nhiều hơn khi giá giảm. Nó đã bảo đảm vị thế của mình 15 lần và đầu tư 1,023 triệu USD; chi phí trung bình của nó là 0,2044 USD do những nhận xét gây tranh cãi của người sáng lập ai16z sáng nay, Khoản lỗ thả nổi của nó lên tới mức tối đa là 535.000 USD, gần bằng mức Cắt giảm một nửa.

Tỷ lệ tài trợ BTC OKX đạt 0,03%, tâm lý tăng giá của thị trường ở mức cao

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Tỷ lệ cấp vốn vĩnh viễn OKX BTC/USDT hiện là 0,03% và người mua cần phải trả phí cấp vốn cho người bán, điều đó có nghĩa là thị trường đang tăng giá.AICoin[Phiên bản PC - Trang chủ - Danh sách phổ biến] đã đưa ra danh sách "Tỷ lệ tài trợ", nơi bạn có thể xem nhanh các cơ hội chênh lệch giá.Phí cấp vốn là một cơ chế quan trọng để các hợp đồng vĩnh viễn giữ giá giao ngay và được sử dụng để cân bằng tâm lý mua và bán. Khi tỷ lệ cấp vốn >0, bên mua sẽ trả phí cấp vốn cho vị thế bán; khi tỷ lệ cấp vốn 0, vị thế bán sẽ trả phí cấp vốn cho vị thế mua.

Người phát ngôn Tether : Mối quan hệ với Cantor chỉ mang tính chất chuyên môn và lý thuyết về việc gây ảnh hưởng đến việc giám sát của Lutnick là sai sự thật

Theo tin tức từ BitouchNews, Theo The Block , người phát ngôn của Tether đã tuyên bố rằng " Mối quan hệ của Tether với Cantor Fitzgerald hoàn toàn chuyên nghiệp và dựa trên việc quản lý dự trữ. Thật vô nghĩa khi cho rằng việc Howard Lutnick tham gia nhóm chuyển đổi bằng cách nào đó nhằm mục đích gây ảnh hưởng đến các hành động pháp lý.”Lutnick Hôm thứ Tư, ông cho biết ông sẽ từ chức ở Cantor, BGC và Newmark, nếu được Thượng viện chấp thuận. Ông nói trong một tuyên bố: “Tôi dự định thoái vốn khỏi các công ty này để tuân thủ đạo đức của chính phủ Hoa Kỳ và không mong đợi bất kỳ điều gì. Các thỏa thuận liên quan đến việc bán cổ phiếu trên thị trường mở."Tin trước đó, "Wall Street Journal" đưa tin, Chủ sở hữu Tether Giancarlo Devasini đã nói riêng vào đầu năm nay rằng Howard Lutnick, chủ tịch Cantor Fitzgerald và cố vấn chuyển tiếp cho Tổng thống Trump, sẽ sử dụng ảnh hưởng chính trị của mình để xoa dịu các mối đe dọa đối với Tether .

Bài viết nổi bật

Sử dụng Claude AI để điều khiển máy tính phát hành coin, gửi tiền đến Truth Terminal và tìm hiểu về Meme ANT mới

Nền tảng ra mắt Meme trở thành cơ sở hạ tầng chuỗi công cộng? Kho đĩa giả "Pump.fun" của từng chuỗi

Các tùy chọn Bitcoin ETF được phê duyệt, liệu Bitcoin có tăng trưởng bùng nổ không?

Tìm thêm nội dung

Tin tức 09-06 16:55

Dữ liệu: 8 vụ tấn công re-entry trong năm gây thiệt hại gần 30 triệu USD, trong đó Penpie trở thành nạn nhân lớn nhất

Theo tin tức từ BitouchNews, Theo số liệu thống kê mới nhất từ công ty bảo mật blockchain Certik, 8 cuộc tấn công tái nhập đã xảy ra cho đến năm 2024, gây ra tổn thất lũy kế khoảng 30 triệu USD. Trong số đó, cuộc tấn công vào Penpie trở thành cuộc tấn công quay trở lại lớn nhất vào năm 2024 và là cuộc tấn công quay trở lại lớn thứ ba kể từ tháng 1 năm 2021.Xét về quy mô tổn thất, cuộc tấn công Penpie chỉ xếp sau cuộc tấn công Grim Finance vào tháng 12 năm 2021 (tổn thất khoảng 40 triệu USD) và vụ vi phạm Vyper vào tháng 7 năm 2023 (tổn thất khoảng 52 triệu USD).

Tin tức 09-04 09:26

Cân bằng giao thức nâng cao năng suất Pendle : Bảo mật tài sản, Mã hợp đồng khác với Penpie

Theo tin tức từ BitouchNews, Equilibria, giao thức nâng cao thu nhập Pendle , đã đưa ra một tuyên bố trên nền tảng X nêu rõ rằng bản thân tài sản của Equilibria đều an toàn. Không giống như mã hợp đồng của Penpie, việc thêm nhóm thị trường Pendle trên Equilibria cần có sự chấp thuận của nhóm cốt lõi và có thời gian chờ 7 ngày để phân phối phần thưởng.

Tin tức 09-11 13:12

Penpie: Việc gửi và rút tiền sẽ tiếp tục sau khi kiểm tra đầy đủ, kế hoạch bồi thường tiềm năng sẽ được thảo luận

Theo tin tức từ BitouchNews, Penpie tuyên bố rằng việc gửi và rút tiền trên Penpie vẫn bị tạm dừng do nền tảng này trải qua quá trình kiểm toán toàn diện bởi nhiều công ty bảo mật để đảm bảo hoạt động trở lại an toàn. BlockSec, PeckShield và AstraSec đã tiến hành kiểm toán và Penpie đang thảo luận với các công ty khác. Việc gửi và rút tiền dự kiến sẽ tiếp tục sau khoảng hai đến ba tuần cho đến khi các cuộc kiểm toán này hoàn tất thành công. Penpie cũng sẽ hợp tác với Hexagate để tích hợp giám sát thời gian thực và thiết lập hệ thống phản hồi chủ động và hiệu quả. Penpie tiếp tục hợp tác chặt chẽ với cơ quan thực thi pháp luật, các công ty bảo mật, đối tác và các thành viên chủ chốt của cộng đồng tiền điện tử, bao gồm các sàn giao dịch lớn, để theo dõi, đóng băng và đóng băng các khoản tiền liên quan đến vụ hack.Ngoài ra, Penpie đang thực hiện các bước chuẩn bị đăng bài trên Diễn đàn Quản trị Penpie để mở cuộc thảo luận về kế hoạch bồi thường tiềm năng.Trước đó, vào ngày 4 tháng 9, Penpie đã bị hack và tổng cộng 11.113,6 ETH đã bị đánh cắp, trị giá khoảng 27,34 triệu USD.

Tin tức 09-04 11:07

Pendle: Nhanh chóng đình chỉ hợp đồng sau sự cố Penpie, bảo vệ số tiền khoảng 105 triệu USD

Theo tin tức từ BitouchNews, Pendle chính thức đưa ra bản phân tích khám nghiệm tử thi về cuộc tấn công Penpie trên nền tảng XĐầu ngày hôm nay, một vi phạm an ninh đã xảy ra đối với Penpie, dẫn đến mất một số tiền. Đáp lại, Pendle nhanh chóng đình chỉ hợp đồng, bảo vệ thành công khoảng 105 triệu USD tiền. Sau nhiều nỗ lực, hợp đồng Pendle đã hoạt động trở lại bình thường. Tiền trên Pendle vẫn an toàn.Nhóm Pendle đảm bảo rằng tiền trên Pendle vẫn an toàn và không bị ảnh hưởng, đồng thời sẽ tiếp tục ưu tiên vận hành an toàn nền tảng.