Merkeziyetsiz finans (DeFi) protokolü Pendle ekosistemindeki bağımsız getiri optimize edicisi Penpie’de gerçekleşen 27 milyon dolarlık saldırının ardından, 105 milyon doları potansiyel bir saldırıdan başarıyla koruduğunu duyurdu. Saldırıya rağmen Pendle üzerindeki fonlar güvende kaldı ve platform hızla operasyonlarına devam etti.
Hızlı Müdahale Daha Fazla Zararı Önledi
Salı günü gerçekleşen saldırının ardından Pendle kontratlarını durdurarak daha fazla zararın önüne geçti. DeFi platformu Pendle’ın kendisinin saldırıya uğramadığını vurguladı ve koordine çabalar sayesinde ihlallerin hafifletildiğini ve operasyonların yeniden başladığını kaydetti. Pendle platformun güvenliğinin her zaman en büyük öncelikleri olduğunu belirtti.
Hızlı müdahaleye rağmen saldırgan Penpie protokolünü kullanarak 27,3 milyon dolar değerinde varlık çalmayı başardı. Saldırgan bu varlıkları daha sonra 11.109 Ethereum’a çevirdi. Blockchain analiz firması Lookonchain’e göre ihlal “kötü niyetli bir piyasa” olarak bilinen zararlı bir kontrattan kaynaklandı ve bu kontrat Penpie’deki staking bakiyelerini yapay olarak şişirerek aşırı ödül talep edilmesine yol açtı.
Zafiyetin Temel Sebebi Ne?
Pendle’ın izleme sistemi Tornado Cash üzerinden finanse edilen bir kontratın neden olduğu şüpheli faaliyetleri hızla tespit etti. İlk saldırıyı engelleyememelerine rağmen Pendle’ın hızlı müdahalesi daha fazla zararı önledi. Saldırı Pendle piyasalarının izinsiz listelemelerine izin veren Penpie ekosisteminin benzersiz bir özelliğini hedef aldı.
DeFi güvenlik firması PeckShield bu tasarım hatasını tespit ederek kötü niyetli aktörlerin staking mekanizmasını manipüle eden kodu eklemelerine olanak sağladığını açıkladı.
Piyasa Üzerinde Nasıl Bir Etki Bıraktı
İhlalin ardından Penpie’nin yerel PNP token’ı %33’ten fazla değer kaybederken Pendle’ın token’ı da 24 saat içinde %9 düşüş yaşadı.
Penpie hala duraklatılmış durumda ancak proje, saldırganla müzakere etmeye istekli olduğunu belirterek çalınan varlıkların bir kısmı karşılığında ödül teklif etti ve kimlikleriyle ilgili gizlilik sağladı.