La plate-forme Penpie DeFi aurait été touchée par une faille de sécurité de 27 millions de dollars

Penpie, la plateforme de finance décentralisée (DeFi), construite sur le réseau Pendle, aurait subi un exploit majeur le 3 septembre 2024.

Selon le système de surveillance en chaîne en temps réel Cyvers Alert, le piratage a entraîné la perte d’au moins 26 millions de dollars en divers actifs cryptographiques enveloppés et synthétiques.

Les détails de l’attaque apparaissent

La société de surveillance de sécurité a déclaré que l’attaque contre Penpie avait été initiée par un contrat intelligent qui avait été initialement financé à hauteur de 10 éthers (ETH) via Tornado Cash.

Le protocole concerné a par la suite reconnu la violation, affirmant qu’il avait subi une « compromission de sécurité ». L’équipe à l’origine du projet a également informé les utilisateurs que toutes les transactions avaient été arrêtées et qu’elle travaillait à résoudre le problème.

Pendle, sur laquelle opère la plateforme épuisée, s’est également rendue sur les réseaux sociaux, déclarant avoir identifié l’attaque. Elle a également assuré aux utilisateurs qu’après avoir mené des « enquêtes approfondies », elle avait conclu que ses propres fonds étaient en sécurité. Cependant, par mesure de précaution, le réseau a également suspendu tous les contrats et proposé son assistance à l’équipe Penpie pour l’aider à résoudre l’incident.

Mesures défensives et post-mortem

La plateforme a ensuite publié un premier rapport post-mortem, détaillant la chronologie des événements survenus avant, pendant et après l’incident.

Dans le rapport, l’équipe Pendle a révélé que son système avait signalé le contrat soupçonné d’être à l’origine du vol immédiatement après son déploiement, car il avait été financé par Tornado Cash.

Ils se sont immédiatement mis en état d’alerte, examinant la menace potentielle que le contrat représente pour la sécurité du réseau. C’est à ce moment-là que l’exploit Penpie s’est produit, ce qui a amené l’équipe Pendle à prendre des mesures défensives pour protéger le réseau et son écosystème plus large contre toute attaque ultérieure.

Le protocole a également fait appel à l’aide d’autres organismes de cybersécurité, notamment Seal 911, pour développer des stratégies visant à atténuer d’autres risques. Cependant, après des vérifications supplémentaires, Pendle a repris ses contrats à 0050 UTC et a repris ses opérations normales.

De son côté, Penpie a contacté le pirate informatique inconnu et a plaidé pour une « résolution positive » de l’incident.

Dans son ouverture, le projet DeFi a indiqué sa volonté de négocier une prime avec l’auteur du crime qui permettrait le retour en toute sécurité des fonds volés. En outre, il s’est engagé à n’engager aucune action en justice contre l’exploiteur s’il acceptait l’offre qui lui permettrait de jouer un rôle de chapeau blanc. Il leur a également assuré que leur identité ne serait pas révélée.

Cependant, au moment de mettre sous presse, il n’était pas clair si l’attaquant avait accepté l’offre de Penpie ou s’il avait contacté l’équipe du protocole de quelque manière que ce soit. En attendant, ses opérations restent suspendues et l’équipe travaille au rétablissement de son front-end pour garantir que les utilisateurs accèdent à leurs fonds.

La plate-forme Penpie DeFi aurait été touchée par une faille de sécurité de 27 millions de dollars apparaît en premier sur CryptoPotato.