Аналитики проекта PeckShield сообщили, что во вторник DeFi-протокол Pendle был атакован хакерами. В результате атаки злоумышленникам удалось выкрасть активов на 27,3 миллиона долларов США.
Эксперты выяснили, что взлом произошел из-за внедрения «злонамеренного рынка, который использовали для раздувания баланса стейкинга для получения необоснованных вознаграждений».
Представитель Pendle сообщил, что внутренняя система мониторинга обнаружила подозрительный контракт, который получил финансирование из миксера Tornado Cash. Практически сразу работа всех рынок на платформе и движение средств были остановлены. Такие меры позволили защитить активов на 105 миллионов долларов США, которые хакер мог вывести на свои кошельки.
В Pendle подтвердили, что хакер использовал функцию протокола, которая предоставляет возможность размещать рынки без ограничений.