تصدر Penpie تقرير تحليل حوادث هجوم القراصنة: تتم صياغة خطة التعويض

أصدرت Penpie تقريرًا عن حادثة القرصنة، حيث تمت سرقة إجمالي 11,113.6 ETH بقيمة 27.34 مليون دولار تقريبًا. استغل المهاجم ثغرة أمنية في منصة Penpie لتعظيم المكافآت من خلال التلاعب بسوق Pendle المزيف. توجد الثغرة الأمنية في وظيفة BatchHarvestMarketRewards() الخاصة بعقد PendleStakeBaseUpg، حيث يتلاعب المهاجم برموز المكافأة وكميتها عن طريق إضافة إيداعات جديدة بشكل متكرر من القروض السريعة عن طريق إعادة الدخول إلى وظيفة DepositMarket(). استجاب فريق Penpie بسرعة، حيث قام بتعليق إمكانيات الإيداع والسحب والعمل مع وكالات أمنية متعددة لتتبع الأموال المسروقة. حاليًا، تمت استعادة الواجهة الأمامية لـ Penpie ويعمل الفريق مع وكالات إنفاذ القانون لتحديد هوية المهاجم والقبض عليه. بالإضافة إلى ذلك، يقوم فريق Penpie بتطوير حزمة تعويضات لمعالجة خسائر المستخدمين المتأثرين بشكل عادل.