Berichten zufolge wurde die DeFi-Plattform Penpie von einem Sicherheitsverstoß in Höhe von 27 Millionen US-Dollar betroffen
Die dezentrale Finanzplattform (DeFi) Penpie, die auf dem Pendle-Netzwerk aufbaut, erlitt Berichten zufolge am 3. September 2024 einen großen Exploit.
Laut dem Echtzeit-On-Chain-Überwachungssystem Cyvers Alert führte der Hack zum Verlust von mindestens 26 Millionen US-Dollar an verschiedenen verpackten und synthetischen Krypto-Assets.
Details des Angriffs werden bekannt
Das Sicherheitsüberwachungsunternehmen gab an, dass der Angriff auf Penpie durch einen Smart Contract initiiert wurde, der ursprünglich über Tornado Cash mit 10 Ether (ETH) finanziert wurde.
Das betroffene Protokoll räumte den Verstoß später ein und gab an, dass es zu einer „Sicherheitskompromittierung“ gekommen sei. Das Team hinter dem Projekt informierte die Benutzer außerdem darüber, dass alle Transaktionen gestoppt wurden und dass sie an der Lösung des Problems arbeiten.
Pendle, auf dem die lahmgelegte Plattform betrieben wird, wandte sich ebenfalls an die sozialen Medien und gab an, den Angriff identifiziert zu haben. Es versicherte den Nutzern auch, dass es nach der Durchführung „gründlicher Untersuchungen“ zu dem Schluss gekommen sei, dass seine eigenen Gelder sicher seien. Als Vorsichtsmaßnahme pausierte das Netzwerk jedoch auch alle Verträge und bot dem Penpie-Team Unterstützung bei der Lösung des Vorfalls an.
Verteidigungsmaßnahmen und Obduktion
Die Plattform veröffentlichte später einen ersten Obduktionsbericht, in dem der zeitliche Ablauf der Ereignisse vor, während und nach dem Vorfall detailliert beschrieben wird.
In dem Bericht gab das Pendle-Team bekannt, dass sein System den Vertrag, der mutmaßlich hinter dem Diebstahl steckte, unmittelbar nach seiner Einführung markierte, da er mit Tornado Cash finanziert worden war.
Sie gingen sofort in höchste Alarmbereitschaft und untersuchten die potenzielle Sicherheitsbedrohung des Vertrags für das Netzwerk. Zu diesem Zeitpunkt ereignete sich der Penpie-Exploit, der das Pendle-Team dazu veranlasste, Abwehrmaßnahmen einzuleiten, um das Netzwerk und sein breiteres Ökosystem vor Folgeangriffen zu schützen.
Das Protokoll hat auch die Hilfe anderer Cybersicherheitsbehörden in Anspruch genommen, darunter Seal 911, um Strategien zur Minderung weiterer Risiken zu entwickeln. Nach weiteren Überprüfungen hob Pendle jedoch um 0050 UTC die Pause seiner Verträge auf und nahm den normalen Betrieb wieder auf.
Penpie ihrerseits hat sich an den unbekannten Hacker gewandt und sich für eine „positive Lösung“ des Vorfalls eingesetzt.
In seiner Offensive zeigte das DeFi-Projekt seine Bereitschaft, mit dem Täter ein Kopfgeld auszuhandeln, das eine sichere Rückgabe der gestohlenen Gelder ermöglichen würde. Darüber hinaus versprach es, keine rechtlichen Schritte gegen den Ausbeuter einzuleiten, wenn dieser dem Angebot zustimmte, das ihn in die Rolle eines White-Hats versetzen würde. Es versicherte ihnen auch, dass ihre Identität nicht preisgegeben würde.
Allerdings war zum Zeitpunkt der Drucklegung nicht klar, ob der Angreifer Penpies Angebot angenommen hatte oder ob er das Protokollteam in irgendeiner Weise kontaktiert hatte. In der Zwischenzeit bleibt der Betrieb unterbrochen und das Team arbeitet daran, sein Frontend wiederherzustellen, um sicherzustellen, dass Benutzer auf ihre Gelder zugreifen können.
Der Beitrag „Penpie DeFi Platform Berichten zufolge von einem Sicherheitsverstoß in Höhe von 27 Millionen US-Dollar betroffen“ erschien zuerst auf CryptoPotato.
