根据火币 HTX 的报道，Penpie 发布了攻击事件的分析报告。报告指出，该平台在 9 月 3 日遭受攻击，导致 11,113.6 枚 ETH（约合 27,348,259 美元）被盗。目前，存款和取款已被暂停，前端恢复工作已经完成。
据悉，黑客利用了 PendleStakingBaseUpg::batchHarvestMarketRewards() 函数中存在的重入保护漏洞。通过在奖励获取过程中重新进入 PendleStakingBaseUpg::depositMarket() 函数，恶意合约反复添加来自闪电贷的新存款，从而操纵奖励代币及其发送给假 Pendle 市场存款人的金额。而假存款人实际上就是攻击者本人。
现阶段，Penpie 正在积极与执法机构合作，以识别和逮捕袭击者。此外，Penpie 还多次向黑客发送链上消息，寻求白帽谈判，但尚未收到回复。同时，Penpie 已向社区提供有关存款、取款和其他相关发展状况的最新信息。
Penpie 表示，将全面审查所有协议和智能合约，以识别漏洞并进行定期审计。此外，还将实时监控和自动暂停系统，保持韧性并继续前进。同时，Penpie 将在治理论坛中开一个帖子，收集社区的建议和反馈，从而开始制定补偿计划。随后，将在 Snapshot 上创建治理投票，以最终确定补偿计划。
