Penpie, một giao thức tài chính phi tập trung độc lập được xây dựng trên Pendle, đã bị rút hết 27 triệu USD tiền của khách hàng bởi một vụ tấn công.
Penpie Protocol — một giao thức tài chính phi tập trung (DeFi) độc lập được xây dựng trên Pendle—đã bị tấn công vào ngày 3 tháng 9 năm 2024 và khiến 27 triệu USD tiền của khách hàng bị rút sạch tại thời điểm viết bài. Các nhà phân tích của onchain đã truy tìm giao dịch của kẻ đến một địa chỉ kết thúc bằng “bb7”, một trong nhiều địa chỉ được kẻ tấn công sử dụng. Để phòng ngừa, Penpie đã dừng tạm thời tất cả các khoản gửi và rút tiền của giao thức vào thời điểm này.
Kẻ tấn công đã bòn rút khoảng 27 triệu USD gồm nhiều loại tài sản như ETH staking, sUSDE của Ethena và stablecoin wrapped USDC từ giao thức Penpie. Dữ liệu từ Etherscan cho thấy, số tài sản này sau đó được chuyển đổi thành ETH, chủ yếu thông qua Li.fi, rồi di dời sang một ví mới. Ví của kẻ tấn công ban đầu được nạp vào 10 ETH, tương đương khoảng 25.000 USD, thông qua máy trộn Tornado Cash vài giờ trước cuộc tấn công.
Người phát ngôn của Pendle cũng trấn an người dùng rằng tất cả tiền của khách hàng vẫn an toàn sau vụ hack và tạm dừng tất cả các hợp đồng cho đến khi vấn đề được giải quyết.
Sự việc bị tấn công của Penpie không phải là một sự cố duy nhất và đã trở nên quá phổ biến, khi các vụ hack và khai thác lỗ hổng tiền điện tử tiếp tục gia tăng vào năm 2024. Một báo cáo gần đây từ Immunfi tiết lộ rằng cho đến nay, hơn 1,2 tỷ USD tiền đã bị đánh cắp thông qua các vụ hack và khai thác. Số tiền bị mất trải rộng trên 154 sự cố riêng biệt.
Mitchell Amador, người sáng lập và Giám đốc điều hành của Immunefi, cho biết trong khi phần lớn các hoạt động khai thác lỗ hổng này xảy ra trong không gian tài chính phi tập trung (DeFi), thì việc khai thác cơ sở hạ tầng tài chính tập trung đã gây ra phần lớn thiệt hại về tiền tệ do lượng vốn khổng lồ chứa trong đó.
Theo báo cáo từ công ty bảo mật PeckShield, thiệt hại về tài chính do các vụ hack đã vượt quá 313 triệu USD trong tháng 8 năm 2024. Hai trong số các cuộc tấn công quan trọng nhất trong tháng đã dẫn đến vụ trộm khoảng 238 triệu USD Bitcoin và 55 triệu USD Dai.
Một báo cáo khác từ Scam Sniffer cho thấy tổn thất từ các cuộc tấn công lừa đảo—một kiểu khai thác lỗ hổng trong đó tin tặc sử dụng các liên kết lừa đảo để lấy thông tin nhạy cảm từ nạn nhân—đã tăng 215% vào tháng 8 năm 2024.
Báo cáo lưu ý rằng trong khi số vụ tấn công lừa đảo trong tháng 8 giảm so với tháng 7, số tiền bị đánh cắp lại tăng lên, với một cuộc tấn công duy nhất đã đánh cắp 55 triệu USD.
Hãy tiếp tục theo dõi Coin Moi để được cập nhất những tin tức mới nhất trong thị trường nhé!
