La plataforma Penpie DeFi supuestamente sufrió una violación de seguridad de $ 27 millones
La plataforma de finanzas descentralizadas (DeFi) Penpie, construida sobre la red Pendle, sufrió un importante exploit el 3 de septiembre de 2024.
Según el sistema de monitoreo en cadena en tiempo real Cyvers Alert, el hack provocó la pérdida de al menos $26 millones en varios criptoactivos envueltos y sintéticos.
Emergen los detalles del ataque
La empresa de vigilancia de seguridad declaró que el ataque a Penpie se inició mediante un contrato inteligente que había sido financiado inicialmente con una suma de 10 ether (ETH) a través de Tornado Cash.
El protocolo afectado reconoció más tarde la violación y dijo que había experimentado un «compromiso de seguridad». El equipo detrás del proyecto también informó a los usuarios que todas las transacciones se habían detenido y que estaban trabajando para solucionar el problema.
Pendle, en la que opera la plataforma agotada, también recurrió a las redes sociales y afirmó que había identificado el ataque. También aseguró a los usuarios que después de realizar “investigaciones exhaustivas” había llegado a la conclusión de que sus propios fondos estaban seguros. Sin embargo, como medida de precaución, la red también suspendió todos los contratos y ofreció asistencia al equipo de Penpie para ayudar a resolver el incidente.
Medidas defensivas y post-mortem
Más tarde, la plataforma publicó un informe post mortem inicial, que detalla la cronología de los eventos que ocurrieron antes, durante y después del incidente.
En el informe, el equipo de Pendle divulgó que su sistema marcó el contrato sospechoso de estar detrás del robo inmediatamente después de su implementación, ya que había sido financiado con Tornado Cash.
Inmediatamente se pusieron en alerta máxima y examinaron la posible amenaza a la seguridad del contrato contra la red. Fue en ese momento cuando ocurrió el exploit Penpie, lo que provocó que el equipo de Pendle iniciara medidas defensivas para proteger la red y su ecosistema más amplio contra cualquier ataque posterior.
El protocolo también contó con la ayuda de otros organismos de seguridad cibernética, incluido el Sello 911, para desarrollar estrategias para mitigar riesgos adicionales. Sin embargo, después de más comprobaciones, Pendle reanudó sus contratos a las 0050 UTC y reanudó sus operaciones normales.
Por su parte, Penpie se acercó al hacker desconocido y abogó por una «resolución positiva» del incidente.
En su apertura, el proyecto DeFi indicó su voluntad de negociar una recompensa con el perpetrador que permitiría la devolución segura de los fondos robados. Además, prometió que no emprendería ninguna acción legal contra el explotador si aceptaba la oferta que le permitiría asumir un papel de sombrero blanco. También les aseguró que su identidad no sería revelada.
Sin embargo, al momento de escribir esta edición, no estaba claro si el atacante había aceptado la oferta de Penpie o si se había puesto en contacto con el equipo del protocolo de alguna manera. Mientras tanto, sus operaciones permanecen en pausa y el equipo está trabajando para restablecer su interfaz para garantizar que los usuarios accedan a sus fondos.
La publicación La plataforma Penpie DeFi supuestamente sufrió una violación de seguridad de $27 millones apareció por primera vez en CryptoPotato.
