Un pirate informatique de Penpie dérobe 27 millions de dollars en cryptomonnaies ; une prime est offerte

Le protocole de finance décentralisée (DeFi) Penpie a été victime d'une faille de sécurité majeure mercredi, au cours de laquelle un attaquant a dérobé environ 27 millions de dollars en cryptomonnaies. Parmi les actifs numériques volés figurent de l'ETH en staking et de l'USDC enveloppé.

Penpie, plateforme développée sur Pendle, a reconnu l'exploitation de la faille et s'est déclarée prête à négocier une prime pour la restitution des fonds. Pendle a également confirmé une faille de sécurité, mais a assuré que les fonds des investisseurs sur sa plateforme sont en sécurité.

Penpie perd 27 millions de dollars suite à un piratage. 

Dans un message publié sur X, Penpie a admis avoir subi une faille de sécurité et a suspendu tous les dépôts et retraits. DeFidentdent dentdentdentdent dentdentla cause du piratage et que tous les autres protocoles de son écosystème sont restés sécurisés et intacts.

Le token PNP de Penpie a connu une chute vertigineuse, son prix ayant baissé de 40 % au cours des dernières 24 heures. Son volume d'échanges sur 24 heures a bondi de 1 300 % pour atteindre 458 000 $. Au moment de la rédaction de cet article, le PNP s'échangeait à un prix moyen de 0,987 $. 

Le cours de Pendle n'a pas été épargné : il a chuté de 11 % au cours des dernières 24 heures. À l'heure où nous écrivons ces lignes, le cours moyen de PENDLE est de 2,78 $. Son volume d'échanges sur 24 heures a diminué de 25 % pour s'établir à 55,3 millions de dollars.

D'après les données fournies par Lookonchain, Penpie a été victime d'une exploitation ayant entraîné un vol de 27,3 millions de dollars. Ce piratage a impliqué le vol de 2 695 Ethereum Swell Restakés (d'une valeur approximative de 6,62 millions de dollars), 4 101 agETH (d'une valeur approximative de 10,17 millions de dollars), 2 723 stETH enveloppés (d'une valeur approximative de 7,77 millions de dollars) et 2,52 millions d'USDe Ethena Stakeés (d'une valeur approximative de 2,77 millions de dollars). 

Penpie (@Penpiexyz_io) a été victime d'une attaque ayant entraîné un préjudice de 27,3 millions de dollars, dont :

2 695 rswETH (6,62 M$)
4 101 agETH (10,17 M$)
2 723 wstETH (7,77 M$)
2,52 M sUSDe (2,77 M$)

Le pirate a échangé tous ses actifs contre 11 109 ETH(27 millions de dollars) et a déposé 1 000 ETH(2,34 millions de dollars) dans TornadoCash.https://t.co/u7SYHRL8UI pic.twitter.com/NUcD3Qrv4X

— Lookonchain (@lookonchain) 4 septembre 2024

Le pirate a échangé tous les actifs contre 11 109 ethers et a déposé 1 000 ethers dans Tornado Cash.

Les négociations sur les primes débutent, Penpie espère un retour en toute sécurité des fonds

Dans son rapport, Penpie a contacté le pirate informatique et estime qu'une solution positive, bénéfique pour toutes les parties, est possible. Le protocole précise qu'il s'agit d'un projet communautaire et que ces fonds sont très importants pour nos utilisateurs.

La plateforme s'est déclarée disposée à négocier une prime pour la restitution des fonds en toute sécurité, offrant au pirate informatique l'opportunité de se reconvertir en hacker éthique, où ses compétences seront reconnues et récompensées.

En échange, Penpie assure que des poursuites judiciaires seront engagées tout en garantissant ladentde l'dentdu pirate. Ce dernier recevra toutefois un pourcentage des fonds volés à titre de prime.