Le protocole de finance décentralisée (DeFi) Penpie, construit sur la plateforme de rendement Pendle, a été exploité mercredi, entraînant une perte d'environ 27 millions de dollars en actifs cryptographiques, selon les données de la blockchain.
L'attaquant a volé plusieurs tokens, dont des Ethereum (ETH) mis en jeu, le sUSDE d'Ethena et des USDC enveloppés. Les fonds ont ensuite été convertis en ETH à l'aide du protocole Li.Fi et déplacés vers une nouvelle adresse.
27 millions de dollars volés lors du piratage de Penpie
L'entreprise de sécurité blockchain Cyvers a signalé l'incident, détectant une activité suspecte impliquant le contrat de Penpie. Selon le rapport, l'adresse financée par un service de mixage cryptographique a exécuté une transaction malveillante et obtenu environ 27 millions de dollars d'actifs numériques.
En effet, les données d'Etherscan montrent que l'adresse de l'exploiteur a reçu un dépôt initial de 10 ETH, d'une valeur d'environ 25 000 $, via Tornado Cash quelques heures avant l'exploit. Cette transaction a permis de dissimuler l'identité de l'attaquant.
Lire la suite : Crypto Project Security : Guide de détection précoce des menaces
Pendle a confirmé une faille dans le système de Penpie, mais a rassuré ses utilisateurs sur le fait que leurs fonds sur Pendle restent en sécurité. Cependant, la société a temporairement suspendu tous les contrats par mesure de sécurité tout en travaillant en étroite collaboration avec l'équipe de Penpie pour évaluer les dégâts.
« Pendle a confirmé que ses fonds étaient sécurisés après une enquête. Cependant, un problème de sécurité a été découvert dans Penpiexyz, un protocole distinct basé sur Pendle. Pour résoudre ce problème, tous les contrats ont été temporairement suspendus et Pendle travaille en étroite collaboration avec l'équipe Penpie pour résoudre le problème rapidement ! » a ajouté Cyvers.
L'attaque a fait chuter de 40 % le jeton natif de Penpie (PNP), selon les données de BeInCrypto. Le jeton de Pendle (PENDLE) a également connu une baisse de 8 %, dépassant les pertes du marché plus large des crypto-monnaies.
L'exploit Penpie n'est qu'un exemple de la vague croissante de piratages de crypto-monnaies en 2024. Un récent rapport d'Immunefi indique que les pirates ont volé plus de 1,2 milliard de dollars lors de 154 incidents cette année, exposant les vulnérabilités généralisées des protocoles DeFi et d'autres plateformes de crypto-monnaies.
Rien qu'en août 2024, les piratages de cryptomonnaies ont entraîné des pertes de plus de 313 millions de dollars, selon la société de sécurité PeckShield. Les deux incidents les plus importants de ce mois ont entraîné le vol de 238 millions de dollars en bitcoins et de 55 millions de dollars en DAI.
En savoir plus : Top 9 des échanges de crypto-monnaies les plus sûrs en 2024
Les attaques de phishing ont également augmenté, un rapport de Scam Sniffer montrant une augmentation de 215 % des pertes financières en août. Bien que moins d'attaques aient eu lieu par rapport à juillet, le montant des fonds volés a augmenté, avec une opération de phishing ayant rapporté 55 millions de dollars.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article d'actualité vise à fournir des informations exactes et actuelles. Cependant, il est conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre toute décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos avis de non-responsabilité ont été mis à jour.