Kẻ tấn công đã đánh cắp nhiều tài sản quan trọng
Theo thông tin ban đầu, kẻ tấn công đã khai thác lỗ hổng bảo mật để chiếm đoạt nhiều loại tài sản trên blockchain Ethereum (ETH), bao gồm wstETH, agETH, rswETH, sUSDE từ Ethena và USDC. Đáng chú ý, số tài sản này đều có giá trị lớn và được các nhà đầu tư DeFi tin dùng, khiến thiệt hại trở nên nghiêm trọng hơn.
Pendle phản ứng nhanh chóng nhưng không thể cứu vãn
Ngay khi phát hiện lỗ hổng, nhóm phát triển của Pendle đã nhanh chóng vào cuộc, tìm cách ngăn chặn cuộc tấn công. Họ khẳng định rằng các khoản tiền của nhà đầu tư vẫn an toàn trên nền tảng Pendle, đồng thời thực hiện biện pháp khẩn cấp là tạm dừng tất cả các hợp đồng thông minh để phòng ngừa thêm rủi ro. Tuy nhiên, trước khi mọi thứ được kiểm soát, thiệt hại đã trở nên đáng kể.
Giá token lao dốc mạnh
Vụ hack đã tác động nặng nề đến thị trường. Giá cổ phiếu của Penpie (PNP) đã giảm mạnh tới 40%, trong khi các token khác như Pendle (PENDLE) và Ethereum (ETH) cũng bị ảnh hưởng, với mức giảm lần lượt là 10% và 4,7% chỉ trong vòng 24 giờ sau khi vụ tấn công xảy ra. Sự hoảng loạn lan rộng trong cộng đồng đầu tư khi mọi người đổ xô bán tháo tài sản.
Tấn công và rửa tiền thông qua Tornado Cash
Theo công ty bảo mật blockchain PeckShieldAlert, kẻ tấn công đã nhanh chóng chuyển 1.000 ETH trị giá 2,44 triệu USD vào Tornado Cash, một công cụ trộn tiền điện tử nổi tiếng thường được sử dụng để rửa tiền. Không dừng lại ở đó, hắn còn tiếp tục gửi thêm 1.900 ETH (4,5 triệu USD) vào Tornado Cash, và trong những phút cuối cùng trước khi bị nhóm Pendle ngăn chặn, hắn kịp chuyển thêm 1.000 ETH, trị giá khoảng 2,4 triệu USD.
PeckShieldAlert ước tính rằng kẻ tấn công vẫn còn giữ tới 7,1 nghìn ETH chưa được sử dụng. Điều này làm dấy lên lo ngại rằng số tiền này có thể sẽ tiếp tục được rửa hoặc sử dụng cho các hành vi phạm pháp khác.
Tương lai của Penpie và Pendle sẽ ra sao?
Cuộc tấn công này không chỉ gây thiệt hại về tài chính mà còn ảnh hưởng nghiêm trọng đến uy tín của Penpie và Pendle Finance. Hiện tại, nhóm phát triển đang tập trung tối đa để củng cố hệ thống bảo mật và khôi phục niềm tin từ các nhà đầu tư. Tuy nhiên, liệu họ có thể đứng vững sau cú sốc này hay không, vẫn còn là một câu hỏi lớn.
0 comments: