Escrito por Alex Liu, Foresight News
incidente de seguridad

El 4 de septiembre, Penpie, un protocolo DeFi construido sobre Pendle, fue pirateado y se robaron aproximadamente 27 millones de dólares en criptoactivos, incluidos varios tipos de Ethereum prometido, sUSDE de Ethena y monedas estables USDC envueltas. Este es el mayor ataque de reentrada en 2024 según las estadísticas de Certik, y el tercer mayor ataque de reentrada desde enero de 2021, detrás de Grim Finance (aproximadamente 40 millones de dólares, diciembre de 2021) y el incidente de vulnerabilidad Vyper (aproximadamente 5.200 millones en julio de 2023).
Aunque el proyecto Penpie dijo a los piratas informáticos que estaba "dispuesto a negociar la recompensa, no se emprenderán acciones legales si se devuelven los fondos". Hasta el 8 de septiembre, los piratas informáticos de Penpie habían depositado los últimos 1.661 ETH (aproximadamente 3,77 millones de dólares) en Tornado. . Dinero en efectivo. Esto significa que los $27 millones en activos robados de Penpie por el hacker de Penpie (los activos robados se convirtieron en 11,261 ETH) se han transferido a través de Tornado Cash, y la posibilidad de devolver activamente los activos es casi nula.
Mucha gente nunca había oído hablar de Penpie hasta que fue robado... De hecho, Penpie, cuyo TVL (valor total bloqueado) superó los 100 millones al principio, fue el primer caso exitoso del modelo subDAO ecológico Magpie, que luego se hizo conocido por todos. El lanzamiento de Eigenpie y otros subDAO sentó las bases.

Territorio ecológico de la urraca, el TVL total supera los mil millones de dólares
¿Qué puede hacer el protocolo Penpie? ¿Seguirá siendo competitivo después del incidente de seguridad? Averigüemos.
Mecanismo de acuerdo
Penpie es un protocolo construido sobre Pendle. Aquí no discutiremos en profundidad los diversos mecanismos de Pendle, pero los resumiremos brevemente para aclarar la relación entre Pendle y Penpie.
Pendle tiene tres formas principales de participar:
Mantenga PT (token principal) y reciba ingresos fijos.
Mantenga YT (token de rendimiento) y apueste por los rendimientos inciertos.
Sea un proveedor de liquidez (LP) y proporcione liquidez para el par de tokens SY-PT. (SY: token envuelto del activo original, SY = PT + YT)
YT y PT pueden atraer jugadores con diferentes preferencias de riesgo, ayudando así a aumentar el TVL al conectarse al protocolo de Pendle. Para mantener el alto crecimiento de TVL, es necesario que haya suficiente liquidez de SY-PT para garantizar la generación de nuevos PT e YT con bajo deslizamiento. Para atraer LP, Pendle ofrece incentivos simbólicos PENDLE.
Y si tiene suficiente vePENDLE (bloquee 1 PENDLE durante 4 años para obtener 1 vePENDLE, bloquee 1 PENDLE durante 2 años para obtener 0,5 vePENDLE, etc.), los incentivos simbólicos PENDLE de LP se pueden amplificar hasta 2,5 veces.
¿Qué sucede si desea aumentar los rendimientos de LP sin mantener PENDLE? Deposite tokens LP en Liquid Lockers y Yield Boosters como Penpie y StakeDAO. Bloquean PENDLE y contienen una gran cantidad de vePENDLE, lo que puede ayudarlo a aumentar los ingresos de LP, ganar comisiones y obtener sobornos de terceros.
En resumen, Penpie ayuda a los proveedores de liquidez (LP) en Pendle a aumentar sus rendimientos sin bloquear los tokens PENDLE.
situación penpie
Como puede ver en el análisis anterior, el único factor que afecta los fundamentos de Penpie es la cantidad de vePENDLE que posee. Una mayor cantidad de vePENDLE puede ayudar a que más LP (cantidades mayores) aumenten sus retornos, promoviendo así su propio aumento de TVL y obteniendo ingresos.
Entonces, después del incidente de seguridad, ¿Penpie podrá seguir siendo competitivo? La respuesta es indudable: sí.
Penpie no perdió su vePENDLE en el ataque de los piratas informáticos y sigue siendo el mayor poseedor de tokens PENDLE. La cantidad de tokens vePENDLE que posee (más de 12 millones, lo que representa el 37,59%) sigue siendo mayor que la de su competidor Equilibria Sum con StakeDAO.

Proporción de vePENDLE en poder de Penpie, fuente de datos: defiwars.xyz
Analizando únicamente desde la perspectiva de la funcionalidad del protocolo, Penpie puede incluso proporcionar una mejor tasa de rendimiento sobre los activos restantes del protocolo (más de $100 millones en tokens Pendle LP).
Pero, por supuesto, es necesario recuperar la confianza y los usuarios que han perdido activos también necesitan soluciones del protocolo.
¿Qué sigue?
Para Penpie, es una suerte que su principal competitividad, la gallina de los huevos de oro, vePENDLE, no haya sufrido pérdidas. Sin embargo, todavía necesita estabilizar su posición y ofrecer soluciones razonables a los usuarios que han perdido activos. Las posibles soluciones incluyen la emisión de bonos de compensación o tokens de recuperación, etc. Hasta cierto punto, los poseedores de tokens PNP deben compartir las ganancias y se dará prioridad a los ingresos del protocolo para compensar las pérdidas de activos.
Es posible que PNP no pueda cosechar buenas tendencias de precios en el corto plazo, pero una vez que se restablezca la funcionalidad Penpie y se actualicen códigos más seguros, seguirá siendo un protocolo DeFi fundamentalmente saludable y práctico.
