• 34ºc, Sunny

Pendle 릴리스 Penpie 공격 분석 보고서: 취약성 발견 직후 계약을 중단하여 추가 손실로부터 1억 5천만 달러의 자산을 보호합니다.

9월 4일, Pendle은 Penpie 공격 분석 보고서를 발표했습니다. "Pendle은 보안 버그를 발견한 직후 계약을 중단하여 Penpie로부터 더 많은 손실을 입을 수 있는 약 1억 5천만 달러를 보호했습니다. 오늘 1시 45분에 공격자는 공격에 사용된 첫 번째 계약을 배포했습니다. 우리의 실시간 내부 모니터링 시스템은 그것을 의심스러운 계약으로 감지했고, 이것은 토네이도 캐시의 자금 지원을 받고 펜들 계약과 상호 작용했습니다. 01시 46분, 팀은 이 위험 신호를 알고 비상이 걸렸고, 이것이 펜들에게 실제 보안 위협이 되는지 확인하기 위해 조사에 착수했습니다. 02시 25분(즉, Penpie 보안 버그가 발생한 지 약 2분 후)에 펜들 팀은 이후의 공격으로부터 펜들을 02:34에 Pendle은 또한 보안 전문가인 Seal 911에 연락하여 상황을 평가하고 옵션을 평가하고 이후의 관련 공격을 중지하기 위한 적절한 전략을 개발했습니다. 02:45에 우리는 Pendle의 모든 계약을 중단했습니다. 그 후 팀은 Pendle PT를 담보로 한 프로토콜에 연락하여 계약 중지를 통보했습니다. 02:52에 우리 개발팀은 Pendle 계약이 안전하며 공격이 Penpie 고유의 문제 때문임을 확인했습니다. 이 취약성은 Penpie에 Pendle Marketplace를 무단 상장할 수 있는 고유한 기능과 관련이 있는 것으로 확인되었습니다. 08:50에 모든 관련 당사자와의 엄격한 확인 및 조정 끝에 Pendle 계약은 안전하게