根據《The Defiant》報導，收益生成協議 Penpie 今天（4日）遭遇了智能合約漏洞攻擊，被盜走的資金高達 2700 萬美元。
Penpie 是一個建立在流動性質押衍生品（LSD）收益聚合協議 Pendle Finance 基礎之上的去中心化金融（DeFi）協議。根據網路安全公司 Cyvers 所述，一個經由加密貨幣混幣協議 Tornado Cash 收到資金的地址執行了惡意交易，Penpie 被駭的資產類型包括 Lido 的 wstETH、Ethena 的 sUSDe 和 Swell 的 rswETH。
Penpie 暫停了平台的存提款功能，Pendle 也證實了這起駭客事件，並表示團隊在事發後隨即暫停 Pendle 上的合約，以防止駭客從 Penpie 竊取更多資金。截稿前 Pendle 已發布事件分析報告，並表示相關漏洞已在多方的協調努力下得到緩解，目前 Pendle 上的智能合約已恢復運作。
Pendle 在社群平台上寫道：「我們的開發團隊確認 Pendle 的合約是安全的，而攻擊是由 Penpie 特有的問題所導致，漏洞與一個允許在 Penpie 上無需許可地上架 Pendle 市場的特殊功能有關。」
Penpie 向駭客表示願意進行談判，希望透過賞金等交換條件以取回被盜資金。然而，Cyvers 追蹤到的鏈上資訊顯示，Penpie 的漏洞利用者已將約 700 萬美元資產存入混幣器 Tornado Cash。
根據 DeFiLlama 的數據，Penpie 的總鎖倉價值（TVL）在被駭之前達到 1.36 億美元。受此事件影響，Penpie 的原生代幣 PNP 在過去 24 小時內已下跌 34.7%，截稿前交易價格約為 0.97 美元。而 Pendle 的 TVL 已達到 24 億美元，在 DeFi 領域中排名第 11。
