Escrito por Alex Liu, Foresight News
incidente de segurança

Em 4 de setembro, Penpie, um protocolo DeFi construído em Pendle, foi hackeado e aproximadamente US$ 27 milhões em ativos criptográficos foram roubados, incluindo vários tipos de Ethereum prometido, sUSDE de Ethena e stablecoins USDC embrulhados. Este é o maior ataque de reentrada em 2024, de acordo com estatísticas da Certik, e o terceiro maior ataque de reentrada desde janeiro de 2021, atrás do Grim Finance (aproximadamente US$ 40 milhões, dezembro de 2021) e do incidente de vulnerabilidade Vyper (aproximadamente 5.200 milhões, julho de 2023).
Embora o projeto Penpie tenha dito aos hackers que estava “disposto a negociar a recompensa, nenhuma ação legal será tomada se os fundos forem devolvidos”. Até 8 de setembro, os hackers Penpie haviam depositado os últimos 1.661 ETH (aproximadamente US$ 3,77 milhões) no Tornado. . Dinheiro. Isso significa que os US$ 27 milhões em ativos roubados de Penpie pelo hacker Penpie (os ativos roubados foram convertidos em 11.261 ETH) foram todos transferidos através do Tornado Cash, e a possibilidade de devolução ativa dos ativos é quase zero.
Muitas pessoas nunca tinham ouvido falar de Penpie até que foi roubado... Na verdade, Penpie, cujo TVL (Total Locked Value) ultrapassou 100 milhões inicialmente, foi o primeiro caso de sucesso do modelo ecológico subDAO Magpie, que mais tarde se tornou conhecido por todos. O lançamento do Eigenpie e de outros subDAOs lançou as bases.

Território ecológico Magpie, TVL total ultrapassa US$ 1 bilhão
O que o protocolo Penpie pode fazer? Ainda será competitivo após o incidente de segurança? Vamos descobrir.
Mecanismo de acordo
Penpie é um protocolo construído em Pendle. Aqui não discutiremos em profundidade os vários mecanismos do Pendle, mas faremos um breve resumo para esclarecer a relação entre Pendle e Penpie.
Pendle tem três formas principais de participar:
Mantenha PT (token principal) e receba renda fixa.
Mantenha o YT (token de rendimento) e aposte em retornos incertos.
Seja um provedor de liquidez (LP) e forneça liquidez para o par de tokens SY-PT. (SY: token encapsulado do ativo original, SY = PT + YT)
YT e PT podem atrair jogadores com diferentes preferências de risco, ajudando assim a aumentar o TVL ao conectar-se ao protocolo Pendle. Para manter o elevado crescimento do TVL, é necessário que haja liquidez suficiente no SY-PT para garantir a geração de novos PT e YT com baixa derrapagem. Para atrair LPs, Pendle oferece incentivos de token PENDLE.
E se você tiver vePENDLE suficiente (bloqueie 1 PENDLE por 4 anos para obter 1 vePENDLE, bloqueie 1 PENDLE por 2 anos para obter 0,5 vePENDLE e assim por diante), os incentivos de token PENDLE da LP podem ser amplificados em até 2,5 vezes.
E se você quiser aumentar os retornos do LP sem segurar o PENDLE? Deposite tokens LP em Liquid Lockers e Yield Boosters, como Penpie e StakeDAO. Eles bloqueiam PENDLE e retêm uma grande quantidade de vePENDLE, o que pode ajudá-lo a aumentar a receita de LP, ganhar comissões de você e receber subornos de terceiros.
Resumindo, Penpie ajuda os provedores de liquidez (LPs) no Pendle a aumentar seus retornos sem bloquear tokens PENDLE.
Situação do Penpie
Como você pode ver na análise acima, o único fator que afeta os fundamentos do Penpie é a quantidade de vePENDLE que ele possui. Um número maior de vePENDLE pode ajudar mais (quantidades maiores) LPs a aumentar seus retornos, promovendo assim seu próprio aumento de TVL e obtendo renda.
Então, após o incidente de segurança, o Penpie ainda pode ser competitivo? A resposta é, sem dúvida, sim.
Penpie não perdeu seu vePENDLE no ataque hacker e ainda é o maior detentor de tokens PENDLE. O número de tokens vePENDLE que possui (mais de 12 milhões, representando 37,59%) ainda é superior ao de seu concorrente Equilibria Sum com StakeDAO.

Proporção de vePENDLE detida por Penpie, fonte de dados: defiwars.xyz
Analisando apenas da perspectiva da funcionalidade do protocolo, o Penpie pode até fornecer uma melhor taxa de retorno sobre os ativos restantes do protocolo (mais de US$ 100 milhões em tokens Pendle LP).
Mas é claro que a confiança precisa ser reconstruída, e os usuários que perderam ativos também precisam de soluções do protocolo.
O que vem a seguir?
Para Penpie, é uma sorte que a sua principal competitividade - a galinha que põe ovos de ouro, vePENDLE, não tenha sofrido quaisquer perdas. No entanto, ainda precisa de estabilizar a sua posição e fornecer soluções razoáveis para os utilizadores que perderam activos. As soluções potenciais incluem a emissão de títulos de compensação ou tokens de recuperação, etc. Até certo ponto, os detentores de tokens PNP são obrigados a compartilhar os lucros, e a receita do protocolo terá prioridade para compensar as perdas de ativos.
O PNP pode não ser capaz de colher boas tendências de preços no curto prazo, mas assim que a funcionalidade do Penpie for restaurada e códigos mais seguros forem atualizados, ainda será um protocolo DeFi fundamentalmente saudável e prático.
