ChainCatcher のメッセージによると、Snapshot ガバナンスページに表示されているように、NFT 貸出プロトコル JPEG'd コミュニティが「財庫資金を使用したエアドロップマイニング」の提案投票を開始しました。これは、プロジェクトチームが財庫の一部資金を使用してエアドロップマイニングを行うことを許可するもので、例えば Eigenlayer や Blast などを含み、プロジェクトチームが財庫の最大 50% のイーサリアムをエアドロップマイニング戦略に使用できるようにすることを目的としています。

ChainCatcher のメッセージ、DeFi 公共製品 JPEG'd がツイートし、DAO マルチシグアドレスが 5494.4 枚の WETH を受け取ったことを確認しました。pETH の脆弱性から資金を回収したアドレスの所有者は、10%（610.6 枚の WETH）のホワイトハット報酬を受け取りました。

ChainCatcher のメッセージによると、MistTrack のデータ監視により、JPEG'd の攻撃者はすでに 6106.75 ETH をプロジェクト側に返還した可能性があります。以前の報道によると、7月30日に NFT 貸出プロトコル JPEG'd が再入攻撃を受け、少なくとも約 1000 万ドルの損失が発生しました。

ChainCatcher のメッセージによると、JPEG'd の公式は pETH-ETH カーブプールが攻撃を受けたと発表し、他の NFT と国庫資産は安全であるとしています。

ChainCatcher のメッセージによると、Beosin セキュリティチームの分析により、JPEG'd プロジェクトが攻撃を受けた根本的な原因は再入問題にあるとされています。報告によれば、攻撃者は remove_liquidity 関数を呼び出して流動性を削除する際に、再入を通じて add_liquidity 関数を呼び出して流動性を追加しました。残高の更新が add_liquidity 関数に再入する前に行われるため、価格計算に誤りが生じました。

ChainCatcher のメッセージによると、PeckShield の監視により、NFT 貸出プロトコル JPEG'd が攻撃された疑いがあり、6,106.65 枚の WETH（約 1145 万ドル）が 21 時 10 分にアドレス 0x94...A6Ab に転送されました。