Purrlend xảy ra sự cố an ninh, thiệt hại 1,52 triệu USD

Tin ME News, ngày 1 tháng 5 (UTC+8), theo tiết lộ chính thức từ Purrlend, vào ngày 25 tháng 4 năm 2026, đã xảy ra sự cố an ninh tại HyperEVM và MegaETH, thiệt hại khoảng 1,52 triệu USD. Nguyên nhân là do hơn 2/3 ví quản trị đa chữ ký của nhóm bị tấn công, kẻ tấn công sau khi chiếm quyền quản lý nhiều quyền, đã thông qua mintUnbacked để tạo ra khoảng 2 triệu pUSDm và 4,85 triệu pUSDC cùng các token không thế chấp khác, đồng thời cho vay các tài sản thực, cuối cùng rút khoảng 1,52 triệu USD từ pool của giao thức. Sau đó, kẻ tấn công đã đổi tài sản thành USDC và ETH, và qua chuyển chéo chuỗi, khoảng 652 ETH vẫn có thể theo dõi trên địa chỉ chuỗi. Phía dự án cho biết đã tạm dừng giao thức, thu hồi quyền và bắt đầu điều tra, phối hợp với các tổ chức an ninh và cơ quan thực thi pháp luật để truy tìm nguồn gốc số tiền, cho rằng sự cố xuất phát từ vấn đề an toàn trong cấu hình đa chữ ký thiếu khóa thời gian. Phía dự án dự định giới thiệu khóa thời gian, tăng cường an ninh đa chữ ký và kiểm soát quyền hạn, đồng thời nghiên cứu phương án bồi thường cho người dùng, giao thức sẽ duy trì trạng thái tạm dừng cho đến khi xác nhận an toàn. (Nguồn: MLion)