快讯内容
Penpie发布攻击事件的时候分析报告，其中指出其平台于9月3日攻击，导致 11,113.6枚ETH（约合27,348,259美元）被盗，目前存款和取款暂停，前端恢复完成。据悉黑客利用了PendleStakingBaseUpg::batchHarvestMarketRewards() 函数中存在重入保护漏洞，通过在奖励获取过程中重新进入PendleStakingBaseUpg::depositMarket() 函数，恶意SY合约反复添加来自闪电贷的新存款，这使得攻击者能够操纵奖励代币及其发送给假Pendl
3
