Sicherheitslücke bei Pendle
DeFi-Kryptoplattform durch Exploit um 27 Millionen USD erleichtert.

Am 3. September 2024 griff ein Hacker das Penpie-Protokoll auf der DeFi-Plattform Pendle an. Er nutzte eine Schwachstelle im Belohnungssystem und stahl Kryptowährungen im Wert von 27 Millionen US-Dollar. Der Hacker manipulierte seine Staking-Bilanz durch einen bösartigen Smart Contract Exploit und erhielt so unrechtmäßig hohe Ausschüttungen.

Nach dem Angriff stoppte Pendle alle Ein- und Auszahlungen und informierte die Behörden in Singapur sowie das FBI. Ein Teil der Beute, ca. 7 Millionen USD, scheint über den Crypto-Mixer Tornado Cash gewaschen worden zu sein.

Die Plattform versucht, mit dem Angreifer eine Lösung zu verhandeln. Andere Cyberkriminelle lobten den Hacker und forderten diesen auf, keinesfalls das gestohlene Geld zurückzugeben.