Featuredlaut DeFiLlama
Penpie
Yield-Farming-Protokoll auf Pendle (Ethereum) — im September 2024 durch eine Wiedereintritts-Lücke (Reentrancy) ausgeraubt.
Schaden$27.0M
Jahr2024
KettenEthereum
TypProtocol Logic
davon zurückgeholtNein
1Reentrancy leert den Pool
211.113 ETH zum Täter
3Verteilung an Wäscher
4Tornado Cash
Was ist passiert?
Penpie zahlt Belohnungen an Staker aus. Eine Funktion überwies das Geld, bevor sie den Kontostand prüfte. Der Angreifer nutzte das aus, um sich während einer einzigen Transaktion immer wieder selbst aufzurufen und dieselbe Belohnung mehrfach zu kassieren — bis der Pool leer war. Gestohlen wurden rund 27 Mio. US-Dollar.
Wohin floss das Geld?
Die erbeuteten rund 11.113 ETH liefen über ein Täter-Wallet an mehrere Wäscher-Adressen. Eine davon zahlte allein 4.000 ETH in 40 einzelnen Überweisungen zu je 100 ETH direkt in Tornado Cash ein — einen Mixer, der die Herkunft verschleiern soll. Zurückgegeben wurde nichts (laut PeckShield/Halborn).
Was dieser Trace zeigt
roter Knoten = Risiko (Mixer/geflaggt)Kante = Geldflussroter Ring = Risiko
Interaktiven Trace öffnen →Gemeldeter Vorfall, gespiegelt aus offener Quelle. Klassifizierung laut DeFiLlama. Eine On-Chain-Rekonstruktion ist ein Indiz plus Heuristik — kein Beweis und kein Urteil über eine Person.