根据火币 HTX 的报道，Penpie 发布了攻击事件的分析报告。报告指出，该平台在 9 月 3 日遭到攻击，导致 11,113.6 枚 ETH（约合 27,348,259 美元）被盗。目前，存款和取款已暂停，前端已恢复。据悉，黑客利用了 PendleStakingBaseUpg::batchHarvestMarketRewards() 函数中的重入保护漏洞。通过在奖励获取过程中重新进入 PendleStakingBaseUpg::depositMarket() 函数，恶意 SY 合约反复添加来自闪电贷的新存款，从而操纵奖励代币及其发送给假 Pendle 市场存款人的金额，而假存款人实际上是攻击者本人。
现阶段，Penpie 正在积极与执法机构合作，以识别和逮捕袭击者。同时，Penpie 还多次向黑客发送链上消息，寻求白帽谈判，但尚未收到回复。此外，Penpie 已向社区提供了有关存款、取款和其他相关发展状况的最新信息。Penpie 表示，将全面审查所有协议和智能合约，以识别漏洞，并对整个协议进行定期审计。同时，将实时监控和自动暂停系统，保持韧性并继续前进。此外，还将在治理论坛中开一个帖子，收集社区的建议和反馈，从而开始制定补偿计划。最后，将在 Snapshot 上创建治理投票，以最终确定补偿计划。
