تم استغلال بروتوكول التمويل اللامركزي (DeFi) Penpie، المبني على منصة Pendle، يوم الأربعاء، مما أدى إلى خسارة حوالي 27 مليون دولار من أصول العملات المشفرة، وفقًا لبيانات blockchain.
سرق المهاجم العديد من الرموز المميزة، بما في ذلك Ethereum (ETH)، وsUSDE الخاص بـ Ethena، وUSDC المغلف. تم تحويل الأموال لاحقًا إلى ETH باستخدام بروتوكول Li.Fi ونقلها إلى عنوان جديد.
سرقة 27 مليون دولار في اختراق Penpie
أبلغت شركة Blockchain Security Cyvers عن الحادث ، وكشفت عن نشاط مشبوه يتعلق بعقد Penpie. وفقًا للتقرير، أجرى العنوان الممول من خلال خدمة خلط العملات المشفرة معاملة ضارة وحصل على أصول رقمية تبلغ قيمتها حوالي 27 مليون دولار.
في الواقع، تُظهر بيانات Etherscan أن عنوان المستغل قد تلقى إيداعًا أوليًا قدره 10 ETH، بقيمة 25000 دولار تقريبًا، عبر Tornado Cash قبل ساعات فقط من الاستغلال. ساعدت هذه المعاملة في إخفاء هوية المهاجم.
اقرأ المزيد: أمان مشروع التشفير: دليل للكشف المبكر عن التهديدات
أكد Pendle حدوث اختراق في نظام Penpie لكنه طمأن مستخدميه بأن أموالهم في Pendle تظل آمنة. ومع ذلك، قامت الشركة بتعليق جميع العقود مؤقتًا كإجراء للسلامة بينما تعمل بشكل وثيق مع فريق Penpie لتقييم الأضرار.
"أكد بندل أن أمواله آمنة بعد التحقيق. ومع ذلك، تم العثور على ثغرة أمنية في Penpiexyz، وهو بروتوكول منفصل يعتمد على Pendle. لحل هذه المشكلة، تم تعليق جميع العقود مؤقتًا وتعمل Pendle بشكل وثيق مع فريق Penpie لحل هذه المشكلة بسرعة! تمت إضافة Cyvers قريبًا.
تسبب الهجوم في انخفاض رمز Penpie الأصلي (PNP) بنسبة 40%، حسبما تظهر بيانات من BeInCrypto . كما انخفض رمز Pendle (PENDLE) بنسبة 8٪، متجاوزًا الخسائر في سوق العملات المشفرة الأوسع.
يعد استغلال Penpie مجرد مثال واحد على الموجة المتزايدة من اختراقات العملات المشفرة في عام 2024. يقول تقرير حديث من Immunefi إن المتسللين سرقوا أكثر من 1.2 مليار دولار في 154 حادثة هذا العام، مما يسلط الضوء على نقاط الضعف واسعة النطاق في بروتوكولات DeFi الداخلية ومنصات التشفير الأخرى.
وفي أغسطس 2024 وحده، أدت عمليات اختراق العملات المشفرة إلى خسائر تزيد عن 313 مليون دولار ، وفقًا لشركة الأمن PeckShield. تضمنت أكبر حادثتين في ذلك الشهر سرقة 238 مليون دولار من عملة البيتكوين و55 مليون دولار من عملة DAI.
اقرأ المزيد: أفضل 9 بورصات للعملات المشفرة الأكثر أمانًا في عام 2024
وتزايدت أيضًا هجمات التصيد الاحتيالي، حيث أظهر تقرير صادر عن Scam Sniffer زيادة بنسبة 215% في الخسائر المالية في شهر أغسطس. وعلى الرغم من أن عدد الهجمات كان أقل مما كان عليه في شهر يوليو، إلا أن حجم الأموال المسروقة ارتفع بشكل كبير، حيث بلغت قيمة مخطط التصيد الاحتيالي 55 مليون دولار.
منشور DeFi Protocol Penpie يخسر 27 مليون دولار في الاختراق، وPNP Tokens يغرق 40% ظهرت لأول مرة على BeInCrypto .