Bitget App
Trade smarter
Acquista CryptoMercatiTradingFuturesCopy TradingBotEarn
Penpie pubblica il rapporto di analisi dell'attacco: rubati 11.113,6 ETH, il piano di compensazione sarà determinato da un voto di governance su Snapshot

Penpie pubblica il rapporto di analisi dell'attacco: rubati 11.113,6 ETH, il piano di compensazione sarà determinato da un voto di governance su Snapshot

Vedi l’originale
Bitget2024/09/05 02:04

Secondo Golden Finance, Penpie ha rilasciato un rapporto di analisi sull'incidente di attacco, sottolineando che la sua piattaforma è stata attaccata il 3 settembre, risultando nel furto di 11.113,6 ETH (circa $27.348.259). Attualmente i depositi e i prelievi sono sospesi mentre il recupero del frontend è completo. È stato riportato che gli hacker hanno sfruttato una vulnerabilità di protezione da rientro nella funzione PendleStakingBaseUpg::batchHarvestMarketRewards() rientrando nella funzione PendleStakingBaseUpg::depositMarket() durante il processo di acquisizione delle ricompense. Il contratto SY malevolo ha ripetutamente aggiunto nuovi depositi da prestiti lampo che hanno permesso agli attaccanti di manipolare i token di ricompensa e i loro importi inviati a falsi depositanti del mercato Pendle che in realtà erano gli stessi attaccanti.

In questa fase, Penpie sta collaborando attivamente con le forze dell'ordine per identificare e arrestare l'attaccante/i, e ha anche inviato più messaggi a catena agli hacker cercando negoziazioni white hat ma non ha ancora ricevuto risposta. Inoltre, hanno fornito aggiornamenti sui depositi/prelievi e altri sviluppi correlati all'interno della loro comunità. Penpie ha dichiarato che condurrà revisioni complete di tutti i protocolli e contratti intelligenti per le vulnerabilità in futuro; eseguirà audit regolari dell'intero protocollo; monitorerà le attività in tempo reale; implementerà sistemi di sospensione automatica per la resilienza continuando i progressi. Inoltre, pianificano di aprire un thread nel forum di governance per raccogliere suggerimenti/feedback della comunità come parte del processo di pianificazione della compensazione, quindi creare una votazione di governance su Snapshot per finalizzare i piani di compensazione.

0

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare
Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.
Blocca ora!