Le protocole Penpie DeFi exploité et perd des millions de dollars

Le protocole de finance décentralisée (DeFi) Penpie a récemment été victime d'un exploit qui a coûté des millions de dollars à plusieurs actifs cryptographiques.

A DeFi protocol based on Pendle, Penpie, recently fell victim to an exploit that saw millions of dollars worth of several crypto assets being drained from the protocol. Pendle addressed the incident in a post-mortem post, revealing that its quick response prevented further losses to the tune of over $100 million in users’ funds.

Un protocole DeFi basé sur Pendle, Penpie, a récemment été victime d'un exploit qui a entraîné le retrait de plusieurs millions de dollars de plusieurs actifs cryptographiques du protocole. Pendle a abordé l'incident dans un post-mortem, révélant que sa réponse rapide a évité de nouvelles pertes à hauteur de plus de 100 millions de dollars en fonds des utilisateurs.

According to reports, the crypto heist took place on Tuesday, with the malicious actor exploiting a vulnerability in Penpie’s reward distribution mechanism. The vulnerability stemmed from a Penpie-only feature that permitted permissionless listing of Pendle markets on Penpie.

Selon certaines informations, le vol de crypto-monnaie a eu lieu mardi, l'acteur malveillant exploitant une vulnérabilité du mécanisme de distribution des récompenses de Penpie. La vulnérabilité provenait d'une fonctionnalité réservée à Penpie qui permettait la cotation sans autorisation des marchés Pendle sur Penpie.

The attacker used an “evil market” contract to inflate the staking balance and claim unwarranted rewards. As a result, they were able to drain $7.87 million in wstETH, $2.51 million in sUSDe, $3.4 million agETH, $2.22 million in rswETH, and four other Pendle-related Yield tokens from the protocol.

L’attaquant a utilisé un contrat de « marché maléfique » pour gonfler le solde de mise et réclamer des récompenses injustifiées. En conséquence, ils ont pu drainer 7,87 millions de dollars en wstETH, 2,51 millions de dollars en sUSDe, 3,4 millions de dollars en agETH, 2,22 millions de dollars en rswETH et quatre autres jetons de rendement liés à Pendle du protocole.

Following the exploit, the hacker swapped the crypto assets for 11,113 ETH using the Li.fi protocol. The stolen funds, worth $27.3 million, were later transferred to crypto mixer Tornado Cash.

Suite à l’exploit, le pirate informatique a échangé les actifs cryptographiques contre 11 113 ETH en utilisant le protocole Li.fi. Les fonds volés, d'une valeur de 27,3 millions de dollars, ont ensuite été transférés au mélangeur cryptographique Tornado Cash.

The Penpie Team sent a message to the attacker, asking them to “amicably” resolve the incident. The protocol recognized the project’s vulnerability and the exploit’s role in bringing it forward, proposing a white hat bounty for the safe return of the funds.

L'équipe Penpie a envoyé un message à l'attaquant, lui demandant de résoudre l'incident « à l'amiable ». Le protocole reconnaissait la vulnérabilité du projet et le rôle de l'exploit dans sa progression, proposant une prime de chapeau blanc pour le retour des fonds en toute sécurité.

Additionally, they offered the attacker an opportunity to “transition into a white-hat role, where your skills will be acknowledged and rewarded.” The team assured that the hacker’s identity would remain confidential and they would not pursue any legal action against them.

De plus, ils ont offert à l’attaquant la possibilité de « passer à un rôle de chapeau blanc, où vos compétences seront reconnues et récompensées ». L'équipe a assuré que l'identité du pirate informatique resterait confidentielle et qu'elle n'engagerait aucune action en justice contre lui.

As of this writing, there are no reports of a resolution between the exploiter and the protocol’s team.

Au moment d'écrire ces lignes, aucun rapport ne fait état d'une résolution entre l'exploiteur et l'équipe du protocole.