ChainCatcher 메시지에 따르면, Penpie는 Penpie에서의 입출금이 여전히 중단 상태에 있다고 밝혔습니다. 이는 해당 플랫폼이 여러 보안 회사의 종합 감사 중에 있어 안전하게 운영을 재개하기 위함입니다. BlockSec, PeckShield 및 AstraSec가 감사를 시작했으며, Penpie는 다른 회사와도 논의 중입니다. 입금 및 출금은 이러한 감사가 원활하게 완료될 때까지 약 2~3주 후에 재개될 것으로 예상됩니다. Penpie는 또한 Hexagate와 협력하여 실시간 모니터링을 통합하고 효율적이고 능동적인 대응 시스템을 구축할 것입니다. Penpie는 해킹과 관련된 자금을 추적하고 동결하기 위해 법 집행 기관, 보안 회사, 파트너 및 암호화 커뮤니티의 주요 구성원(주요 거래소 포함)과 긴밀히 협력하고 있습니다.또한, Penpie는 Penpie 거버넌스 포럼에 게시물을 준비하여 잠재적인 보상 계획에 대한 논의를 시작할 조치를 취하고 있습니다.이전 소식에 따르면, 9월 4일 Penpie는 해킹 공격을 받아 총 11113.6 ETH가 도난당했으며, 이는 약 2734만 달러에 해당합니다.

ChainCatcher 메시지에 따르면, 체인 분석가 유진이 모니터링한 결과, Penpie 해커가 3시간 전에 마지막 1661개의 ETH를 Tornado Cash에 입금했습니다. 이는 Penpie 해커가 Penpie에서 탈취한 2700만 달러 자산(약 11,261개의 ETH)이 모두 Tornado Cash를 통해 이전되었음을 의미합니다.

ChainCatcher 메시지에 따르면, 블록체인 보안 회사 Certik의 최신 통계에 따르면 2024년 초부터 현재까지 8건의 재진입 공격 사건이 발생하여 총 약 3000만 달러의 손실이 발생했습니다. 그 중 Penpie가 당한 공격은 2024년 최대 규모의 재진입 공격 사건이 되었으며, 2021년 1월 이후 세 번째로 큰 재진입 공격이기도 합니다.손실 규모에서 Penpie 공격 사건은 2021년 12월에 발생한 Grim Finance 공격(손실 약 4000만 달러)과 2023년 7월의 Vyper 취약점 사건(손실 약 5200만 달러)에 이어 두 번째로 큰 사건입니다.

ChainCatcher 메시지에 따르면, 탈중앙화 금융 플랫폼 Penpie는 공격자의 신원을 식별하고 도난당한 자금을 회수하는 데 중요한 정보를 제공하는 사람에게 최대 회수된 자금의 10%에 해당하는 보상금을 지급하기로 발표했습니다. 이 조치는 암호화폐 커뮤니티의 집단 전문 지식을 활용하여 플랫폼의 안전성을 회복하고 시장 신뢰를 재건하기 위한 것입니다.이전 소식에 따르면, Penpie는 해킹 공격을 받아 고객 자금 약 2700만 달러를 잃었습니다.

ChainCatcher 메시지에 따르면, 체인 상 데이터에 의하면 작년 3월 Euler Finance에서 1.97억 달러의 자산을 도난한 해커가 체인 상에서 Penpie 해커에게 메시지를 남기며 "프로젝트 측과 협력하여 도난 자금을 반환하지 않는" 행동에 대해 칭찬을 표했습니다.

ChainCatcher 메시지에 따르면, CertiK Alert 모니터링을 통해 Penpie 공격자가 여러 주소를 통해 9600 ETH(약 2300만 달러)를 Tornado Cash로 이체한 것으로 나타났습니다.

ChainCatcher 메시지, Penpie는 해킹 사건 보고서를 발표했으며, 총 약 2734만 달러에 해당하는 11,113.6 ETH가 도난당했습니다. 공격자는 Penpie 플랫폼의 보안 취약점을 이용하여 가짜 Pendle 시장을 조작하여 보상을 극대화했습니다. 이 취약점은 PendleStakingBaseUpg 계약의 batchHarvestMarketRewards() 함수에 위치해 있으며, 공격자는 depositMarket() 함수를 재진입하여 플래시 론에서 새로운 예금을 반복적으로 추가함으로써 보상 토큰 및 그 수량을 조작했습니다. Penpie 팀은 신속하게 대응하여 예치 및 인출 기능을 중단하고 여러 보안 기관과 협력하여 도난당한 자금을 추적했습니다.현재 Penpie 프론트엔드는 복구되었으며, 팀은 법 집행 기관과 협력하여 공격자를 식별하고 체포하고 있습니다. 또한, Penpie 팀은 영향을 받은 사용자의 손실 문제를 공정하게 해결하기 위한 보상 계획을 개발하고 있습니다.

ChainCatcher 메시지에 따르면, 패드 방어 모니터링 결과 Penpie 공격자가 표시한 주소(잔액 7100 ETH)가 다시 1000 ETH(약 240만 달러)를 0xD440로 시작하는 주소로 전송했으며, 해당 주소는 다시 Tornado Cash로 100 ETH를 전송했습니다.

ChainCatcher 메시지에 따르면, 스테이블코인 프로토콜 Usual은 Penpie 해킹 사건에 대해 자사의 USD0 풀은 해당 해킹 사건에 영향을 받지 않았다고 밝혔습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과, Penpie 해커가 다시 1900개의 ETH를 Tornado Cash 믹서로 전송하였으며, 이는 약 450만 달러에 해당합니다.Penpie 공격자가 표시한 주소는 총 2900개의 ETH(약 690만 달러)를 TornadoCash로 전송하였습니다.

ChainCatcher 메시지, Pendle 공식이 X 플랫폼에 Penpie 공격 사건 사후 분석을 발표했습니다.오늘 이른 시간에 Penpie에 대한 보안 취약점으로 인해 일부 자금 손실이 발생했습니다. 이에 대응하여 Pendle은 신속하게 계약을 중단하여 약 1.05억 달러를 효과적으로 보호했습니다. 여러 노력을 통해 Pendle 계약이 현재 복구되었습니다. 정상 운영이 재개되었습니다. Pendle의 자금은 여전히 안전합니다.Pendle 팀은 Pendle의 자금이 여전히 안전하고 영향을 받지 않았음을 보장하며, 플랫폼의 안전한 운영을 계속해서 최우선으로 고려할 것입니다.

ChainCatcher 메시지에 따르면, Beosin Alert 모니터링 결과 Pendle에 구축된 DeFi 프로토콜 Penpie가 해킹당해 약 2700만 달러의 암호 자산이 도난당했습니다. Beosin은 이번 사건에 대해 다음과 같이 간략히 분석했습니다:공격자는 market 계약의 claimRewards 함수의 재진입을 이용하여 staking 계약 잔액을 증가시키고, 이후 taking 계약의 여분의 토큰과 스테이킹 자산을 인출하여 이익을 얻었습니다.공격자는 먼저 공격 계약을 생성하고, 공식 factory를 통해 해당 market 계약을 구축합니다.staking 계약의 batchHarvestMarketRewards 함수를 호출하여 해당 market의 보상을 업데이트합니다.보상을 업데이트할 때 공격 계약의 claimRewards 함수가 콜백되어, 이 함수가 재진입하여 플래시 론으로 얻은 자산을 스테이킹하게 되어 staking 계약의 자산 수량 차이가 발생하고, 여분의 자산을 인출합니다.공격자는 스테이킹한 자산을 인출하고 플래시 론을 상환하여 이익을 얻습니다.

ChainCatcher 메시지에 따르면, Pendle 수익 증대 프로토콜 Equilibria가 X 플랫폼에 게시한 내용에 따르면, Equilibria 자체 자산은 안전하며, 계약 코드(펜파이와 다름)는 Equilibria에 Pendle 시장 풀을 추가하기 위해 핵심 팀의 승인 권한이 필요하고, 보상 지급에는 7일의 대기 기간이 있습니다.

ChainCatcher 메시지에 따르면, Lookonchain 모니터링 결과, 탈중앙화 금융 프로토콜 Penpie가 해킹을 당해 총 손실이 2730만 달러에 달합니다. 체인 상 데이터 분석에 따르면, 도난당한 자산은 다음과 같습니다:2,695 개의 rswETH, 가치 약 662만 달러;4,101 개의 agETH, 가치 약 1017만 달러;2,723 개의 wstETH, 가치 약 777만 달러;252만 개의 sUSDe, 가치 약 277만 달러;공격자는 이후 모든 도난 자산을 11,109 개의 ETH로 교환했으며, 총 가치는 약 2700만 달러입니다. 주목할 점은 해커가 그 중 1000 개의 ETH(약 234만 달러)를 익명 혼합 코인 프로토콜 Tornado Cash에 입금했다는 것입니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 Penpie 공격자의 태그 주소가 1000 ETH(약 244만 달러)를 Tornado Cash로 전송했으며, 약 1.011만 개의 도난당한 ETH(약 2470만 달러)가 여전히 0x2f2d로 시작하는 주소에 남아 있습니다.

ChainCatcher 메시지에 따르면, Pendle 위에 구축된 독립적인 탈중앙화 금융 프로토콜 Penpie가 오늘 아침 해킹을 당해 고객 자금 약 2700만 달러를 잃었습니다.이전에 Penpie는 모든 입출금을 중단했으며, Pendle 대변인은 고객 자금이 안전하다고 확인하고 문제 해결까지 모든 계약을 중단했습니다.Immunfi 보고서에 따르면, 2024년 현재까지 154건의 해킹 공격 및 취약점 이용 사건을 통해 12억 달러 이상의 자금이 도난당했습니다. Immunefi의 창립자이자 CEO인 Mitchell Amador는 대부분의 취약점이 DeFi 분야에서 발생했지만, CeFi 인프라의 취약점이 가장 큰 경제적 손실을 초래했다고 말했습니다.PeckShield 보고서에 따르면, 2024년 8월 해킹 공격으로 인한 손실이 3.13억 달러를 초과했으며, 그 중 두 건의 주요 공격은 각각 약 2.38억 달러의 비트코인과 5500만 달러의 Dai를 탈취했습니다.Scam Sniffer의 보고서는 2024년 8월 피싱 공격으로 인한 손실이 215% 급증했으며, 단일 공격에서 5500만 달러를 탈취했다고 지적했습니다.

ChainCatcher 메시지에 따르면, Pendle을 기반으로 구축된 생익 자산 수익 집계기 Penpie가 보안 취약점으로 인해 모든 입금 및 출금 작업을 중단했다고 발표했습니다. Penpie 팀은 이 문제를 해결하기 위해 전력을 다하고 있습니다.