相关新闻
GAIB 研报：AI 基建的链上金融化之路 RWAiFi
GAIB 提出的 RWAiFi（RWA + AI + DeFi）路径，为「AI 基建的链上金融化之路」提供了全新解法。
Penpie 投票市场已上线 Base
DeFi 协议 Penpie 投票市场已上线 Base。Base 原生协议现可通过 Penpie 存入投票奖励，以确保在 Pendle 上的流动池获得 PENDLE 奖励。官方表示，通过 Penpie 投票市场为投票用户提供奖励，Base 生态系统平台有机会以经济高效的方式吸引选票并最大化其流动性提供者的收益。
Penpie 已上线 Lista DAO 的 clisBNB 池
DeFi 协议 Penpie 发推表示，其已上线 Lista DAO 的 clisBNB 池。用户通过存入 clisBNB，可解锁三层奖励：币安 Launchpool APY、BNB 质押 APY 以及 Boosted PENDLE APY。
编辑部年终漫谈 | 我们持有什么？2025 看好什么？
新年将至，Foresight News 在 2024 年最后一周用年终必读系列文章带大家回顾 2024，展望 2025。见出以知入，观往而知来。
Penpie 已开放 LBTC（Corn）池
DeFi 协议 Penpie 发推表示，其已开放 LBTC（Corn）池，Lombard Finance 用户可以通过以太坊存入 LBTC（Corn）并享受 3 倍 Lombard Finance 积分、3 倍 corn、1 倍 Babylon 积分。
Penpie：将在全面审计结束后恢复存取款，即将就潜在补偿计划展开讨论
Penpie 表示，Penpie 上的存取款仍处于暂停状态，因为该平台正在接受多家安全公司的全面审计，以确保安全恢复运营。 BlockSec、PeckShield 和 AstraSec 已经启动了审计，Penpie 正在与其他公司进行讨论。预计存款和取款将在大约两三周内恢复，直至这些审计顺利完成。Penpie 还将与 Hexagate 合作，整合实时监控，建立高效、主动的响应系统。Penpie 继续与执法部门、安全公司、合作伙伴和加密社区的主要成员（包括主要交易所）密切合作，以追踪、冻结与黑客有关的资金。此外，Penpie 正在采取措施在 Penpie 治理论坛上准备一个帖子，以就潜在的补偿计划展开讨论。Foresight News 此前报道，9 月 4 日，Penpie 遭到黑客攻击事件，共有 11113.6 枚 ETH 被盗，价值约 2734 万美元。
重读 Penpie 协议机制，被盗影响不该被过分夸大
从机制分析，协议基本面仍健康。
四起黑客事件攻击者 9 月以来向 Tornado Cash 转入 20561 枚 ETH，约 4930 万美元
据 Spot On Chain 监测，自 9 月以来已有四起黑客事件攻击者向 Tornado Cash 发送了 20,561 枚 ETH （约 4930 万美元）。值得注意的是，在这些黑客中：Penpie 漏洞利用者在黑客攻击后仅 4 天内就迅速洗掉了全部 11,261 枚 ETH （约 2670 万美元）；而 WazirX 漏洞利用者洗掉了 7600 枚 ETH （约 1851 万美元），仍持有 54,155 枚 ETH （约 1.23 亿美元），约占被盗总金额的 88%。
Penpie 黑客 4 小时前将最后 1661 枚 ETH 存入 Tornado Cash
据余烬监测，Penpie 黑客 4 小时前已将最后 1661 枚 ETH（约 377 万美元）存入 Tornado Cash。这意味着 Penpie 黑客从 Penpie 盗取的 2700 万美元资产（将被盗资产兑换为 11,261 枚 ETH）已全部通过 Tornado Cash 转移。
CertiK：Penpie 黑客事件为 2024 年最大的重入攻击，2021 年以来第三大重入攻击
据 CertiK 统计，自 2024 年初以来，已发生 8 起重入攻击事件，导致合计损失约 3000 万美元。Penpie 是 2024 年最大的重入攻击，也是自 2021 年 1 月以来第三大重入攻击，仅次于 Grim Finance（约 4000 万美元，2021 年 12 月）和 Vyper 漏洞事件（约 5200 万美元，2023 年 7 月）。
Penpie 将为提供信息识别攻击者并追回资金的用户提供 10% 赏金
DeFi 协议 Penpie 发推称，其将为提供信息识别攻击者并追回资金的用户提供 10% 赏金。Foresight News 此前消息，据 CertiK 监测，Penpie 攻击者已通过多个地址将 9600 枚 ETH 转入 Tornado Cash，价值约 2300 万美元。
Penpie 攻击者将 9600 枚 ETH 转入 Tornado Cash，价值约 2300 万美元
据 CertiK 监测，Penpie 攻击者已通过多个地址将 9600 枚 ETH 转入 Tornado Cash，价值约 2300 万美元。
Penpie 发布攻击事件分析报告，并将启动治理投票确定补偿计划
Penpie 发布黑客攻击事件报告，本次其共有 11113.6 枚 ETH 被盗，价值约 2734 万美元。攻击者利用了 Penpie 平台上的一个安全漏洞，该漏洞位于 PendleStakingBaseUpg 合约的 batchHarvestMarketRewards（）函数中，攻击者通过重入 depositMarket（）函数，重复添加来自闪电贷的新存款，这使得攻击者可以操纵奖励代币及其发送给假冒 Pendle 市场存款者（即攻击者本身）的金额。Penpie 团队迅速响应，暂停了存款和取款功能，并与多个安全机构合作追踪被盗资金。目前 Penpie 前端已恢复，团队正在与执法机构合作，以识别和逮捕攻击者。此外，Penpie 团队将启动治理投票，以确定补偿计划。
稳定币协议 Usual ：未受到 Penpie 黑客事件影响
稳定币协议 Usual 针对 Penpie 黑客事件表示，其 USD0 池未在该黑客事件中受影响。此前，稳定币协议 Usual 于 8 月在 Pendle 上线，为该协议上第二个稳定币。今日凌晨，建立在 Pendle 上的 DeFi 协议 Penpie 遭到黑客攻击，被盗取约 2700 万美元的加密资产。
PeckShield：Penpie 攻击者再次转出 1000 枚 ETH，100 枚转入 Tornado Cash
据 PeckShield 监测，Penpie 攻击者标记地址（余额为 7100 枚 ETH）再次将 1000 枚 ETH（约 240 万美元）转移到 0xD440 开头洗钱地址，该洗钱地址又向 Tornado Cash 转入了 100 枚 ETH。
Penpie 黑客再次将 1900 枚 ETH 转移到 Tornado Cash，约合 450 万美元
据 PeckShield 监测，Penpie 攻击者标记地址再次将 1900 枚 ETH（约 450 万美元）转移到 Tornado Cash。Penpie 攻击者标记地址已总计将 2900 枚 ETH（690 万美元）转移到 Tornado Cash。
Pendle 发布 Penpie 攻击分析报告：发现漏洞后立即暂停合约，使 1.05 亿美元资产免受进一步损失
Pendle 发布 Penpie 攻击分析报告，「Pendle 在发现安全漏洞后立即暂停了我们的合约，保护了大约 1.05 亿美元的安全，而这些资金可能会进一步从 Penpie 中损失。在今日 01:45，攻击者部署了第一个用于攻击的合约。我们的实时内部监控系统将其检测为可疑合约，该合约由 Tornado Cash 提供资金并与 Pendle 合约交互。01:46 时该团队已经意识到这一危险信号并保持戒备，同时展开调查以检查这是否对 Pendle 构成真正的安全威胁。02:23 时，第一次攻击发生在 Penpie 上，Penpie 是一个建立在 Pendle 之上的独立协议。02:25（即 Penpie 安全漏洞发生后大约 2 分钟），Pendle 团队全力保护 Pendle 和 Pencosystem 免受任何后续攻击。02:34 ，Pendle 还联系了安全专家 Seal 911，帮助评估情况、评估选项并制定适当的策略来阻止任何后续的相关攻击。在 02:45，我们设法暂停了 Pendle 上的所有合约。此后，团队联系使用 Pendle PT 作为抵押品的协议，并通知他们合约暂停。02:52，我们的开发团队确认 Pendle 合约是安全的，攻击是由于 Penpie 特有的问题造成的。该漏洞被发现与允许在 Penpie 上未经许可地列出 Pendle 市场的独特功能有关。08:50，经过与所有相关方的严格检查和协调确认步骤 1 和 2，Pendle 合约已安全解除暂停，并恢复正常运行。」
Penpie 项目方向黑客喊话：愿就赏金进行谈判，若资金被返还将不会采取任何法律行动
Penpie 项目方通过链上向黑客喊话，「愿意就赏金进行谈判，以换取资金安全返还。请联系我们以保密方式讨论条款。如果资金被返还，将不会采取任何法律行动。」Penpie 还附上了联系方式。此前，Penpie 遭到黑客攻击，被盗取约 2700 万美元的加密资产。
Pendle：所有合约已取消暂停，交易可正常进行
Pendle 宣布所有合约已经取消暂停，交易现可正常进行。 Penpie 漏洞被控制在 Penpie 内部，Pendle 上的资金是安全的。此前，Pendle 为预防起见暂时暂停所有合约。
Penpie 黑客将 1000 ETH 转移到 Tornado Cash，价值约 244 万美元
据 PeckShield 监测，Penpie 攻击者标记地址已将 1000 ETH （价值约 244 万美元）转移到 Tornado Cash。当前约 101.1 万被盗 ETH（约 2470 万美元）仍停留在地址 0x2f2d...1C39。