Le 3 septembre, un pirate informatique a attaqué le protocole DeFi Pendle et a retiré des actifs numériques d'une valeur de plus de 27,3 millions de dollars, ont rapporté les spécialistes de PeckShield.
La perte est supérieure à 27 millions de dollars si l'on prend en compte les jetons YT volés et éventuellement les pertes d'une autre chaîne. https://t.co/5bdhjf2WIH
— PeckShield Inc. (@peckshield) 3 septembre 2024
« La cause profonde était l’introduction d’un marché malveillant qui a été utilisé pour gonfler le solde de jalonnement afin d’obtenir des récompenses injustifiées », ont expliqué les experts.
Selon l'équipe de Pendle, un système de surveillance interne a détecté un contrat suspect financé par le mixeur Tornado Cash. Les développeurs ont arrêté les dépôts et les retraits, ainsi que tous les marchés sur la plateforme.
Ils affirment que cette action opportune a permis de protéger environ 105 millions de dollars que le pirate aurait théoriquement pu retirer de Pendle.
L’équipe a confirmé que l’attaquant avait exploité une fonctionnalité du protocole qui permettait de placer des marchés sans restrictions.
Post Mortem
Plus tôt dans la journée, une faille de sécurité visant Penpie a entraîné une perte de fonds. En réponse, Pendle a rapidement suspendu nos contrats, protégeant ainsi environ 105 millions de dollars qui auraient pu être encore plus détournés de Penpie.
Grâce aux efforts coordonnés de plusieurs parties,… https://t.co/KJd4SIRxPK
— Pendle (@pendle_fi) 4 septembre 2024
Au moment où nous écrivons ces lignes, la plateforme a repris son fonctionnement normal. Pendle a proposé au pirate de devenir un white hat, en lui rendant les fonds contre une récompense. En échange, on lui a promis la confidentialité et l'absence de poursuites judiciaires.
« Nous espérons que vous estimez qu'il est intéressant de résoudre ce problème de manière pacifique. Veuillez nous contacter pour discuter des détails », ont écrit les développeurs.
Le prix du jeton Penpie (PNP) a réagi à l'incident en s'effondrant de 1,33 $ à 0,89 $. Les cotations ont récupéré des niveaux autour de 0,98 $, après avoir perdu 34,2 % en 24 heures (CoinGecko).
La capitalisation de la pièce est d'environ 5,15 millions de dollars.
Selon DeFi Llama, la valeur des fonds bloqués dans les contrats intelligents Penpie est de 90,44 millions de dollars. Au plus haut enregistré en juillet, ce chiffre dépassait les 386 millions de dollars.
Rappelons qu'en août, des pirates informatiques ont volé des actifs numériques d'une valeur de 313,86 millions de dollars dans plus de 10 attaques, selon PeckShield.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-la et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez au courant de l'actualité du secteur du bitcoin !