DeFi 协议 Penpie 遭漏洞攻击损失 2700 万美元，骇客已利用混币协议转移资金

根据《The Defiant》报导，收益生成协议 Penpie 今天4日遭遇了智能合约漏洞攻击，被盗走的资金高达 2700 万美元。

Penpie 是一个建立在流动性质押衍生品LSD收益聚合协议 Pendle Finance 基础之上的去中心化金融DeFi协议。根据网路安全公司 Cyvers 所述，一个经由加密货币混币协议 Tornado Cash 收到资金的地址执行了恶意交易，Penpie 被骇的资产类型包括 Lido 的 wstETH、Ethena 的 sUSDe 和 Swell 的 rswETH。

Penpie 暂停了平台的存提款功能，Pendle 也证实了这起骇客事件，并表示团队在事发后随即暂停 Pendle 上的合约，以防止骇客从 Penpie 窃取更多资金。截稿前 Pendle 已发布事件分析报告，并表示相关漏洞已在多方的协调努力下得到缓解，目前 Pendle 上的智能合约已恢复运作。

Pendle 在社群平台上写道：我们的开发团队确认 Pendle 的合约是安全的，而攻击是由 Penpie 特有的问题所导致，漏洞与一个允许在 Penpie 上无需许可地上架 Pendle 市场的特殊功能有关。

Penpie 向骇客表示愿意进行谈判，希望透过赏金等交换条件以取回被盗资金。然而，Cyvers 追踪到的链上资讯显示，Penpie 的漏洞利用者已将约 700 万美元资产存入混币器 Tornado Cash。

根据 DeFiLlama 的数据，Penpie 的总锁仓价值TVL在被骇之前达到 136 亿美元。受此事件影响，Penpie 的原生代币 PNP 在过去 24 小时内已下跌 347，截稿前交易价格约为 097 美元。而 Pendle 的 TVL 已达到 24 亿美元，在 DeFi 领域中排名第 11。