Penpie被黑分析：原因与攻击步骤全解析
Penpie被黑分析：被黑原因+攻击步骤分析！根据慢雾安全团队情报，2024 年 9 月 4 日，去中心化流动性收益项目 Penpie 遭攻击，攻击者获利近 3 千万美元。慢雾安全团队对该事件展开分析并将结果分享。为什么Penpie被黑？Penpie被黑原因+攻击步骤分析，希望大家喜欢！
适合国内用的虚拟币交易所
前置知识
Pendle Finance 是一种去中心化金融收益交易协议，总锁定价值超过 45 亿美元。该协议成功地与 Magpie 整合，旨在优化收益机会并增强其 veTokenomics 模型。在此基础上，Penpie 项目引入了流动性挖矿功能，使 Pendle Finance 的市场能够实现被动收益。
在 Pendle Finance 中包含以下几个重要概念：
- PT (Principal Token)：代表未来某个时间点的本金。持有 PT 代表握有本金的拥有权、并于到期后可兑换领回。例如你拥有一张 1 年后到期的 1 枚 PT-stETH 期权，那么在 1 年后你将能兑换价值 1 ETH 的 stETH。
- YT (Yield Token)：代表未来的收益。持有 YT 代表你拥有底层资产产生的所有实时收益，并且可以随时在 Pendle 上手动领取所累积的收益。如果你拥有 1 个 YT-stETH，而 stETH 的平均收益率为 5%，那么在一年结束时，你将累积 0.05 个stETH。
- SY (Simple Yield)：用于包装任何生息代币的合约。其提供了标准化的接口，可以与任何生息代币的收益生成机制进行交互。
- LPT (Liquidity Provider Token)：代表一个流动性市场，作为提供底层资产流动性的凭证。
- PRT (Pool Reward Token)：代表 Penpie 池子中用户存入 LPT 代币的存款凭证。
根本原因
此次事件的核心在于 Penpie 在注册新的 Pendle 市场时，错误地假设所有由 Pendle Finance 创建的市场都是合法的。然而，Pendle Finance 的市场创建流程是开放式的，允许任何人创建市场，并且其中的关键参数如 SY 合约地址，可以由用户自定义。利用这一点，攻击者创建了一个含有恶意 SY 合约的市场合约，并利用 Penpie 池子在获取奖励时需要对外部 SY 合约调用的机制，借助闪电贷为市场和池子添加了大量的流动性，人为放大了奖励数额，从而获利。
攻击步骤分析
攻击前置准备
交易哈希：0x7e7f9548f301d3dd863eac94e6190cb742ab6aa9d7730549ff743bf84cbd21d1
1. 首先，攻击者通过 PendleYieldContractFactory 合约的 createYieldContract 函数创建 PT 和 YT 收益合约，将 SY 设置为攻击合约地址，并以此调用 PendleMarketFactoryV3 合约的 createNewMarket 函数创建了对应的市场合约 0x5b6c_PENDLE-LPT。
2. 接着，攻击者使用 PendleMarketRegisterHelper 合约的 registerPenpiePool 注册 Penpie 池子，此过程中会创建存款凭证 PRT 代币合约及相关的 rewarder 合约，并在 Penpie 中登记池子信息。
3. 随后，攻击者调用 YT 合约的 mintPY 函数，铸造大量 YT 和 PT，数量取决于攻击合约（SY 合约）返回的汇率。
4. 紧跟着，攻击者将 PT 存入市场 0x5b6c_PENDLE-LPT 并铸造 LP 代币。
5. 最后，攻击者将 LP 代币存入 Penpie 池子，换取存款凭证 PRT 代币。
正式攻击
交易哈希：0x42b2ec27c732100dd9037c76da415e10329ea41598de453bb0c0c9ea7ce0d8e5
1. 攻击者先通过闪电贷借出大量 agETH 和 rswETH 代币。
2. 调用 Penpie 池子的 batchHarvestMarketRewards 函数，批量收集指定市场的奖励，此操作触发了市场合约 0x5b6c_PENDLE-LPT 的 redeemRewards 函数。
3. 在 redeemRewards 函数中，外部调用了 SY 合约（攻击合约）的 claimRewards 函数，期间攻击者使用闪电贷资金为奖励代币增加流动性（攻击合约中特意将奖励代币设置为两种市场代币 0x6010_PENDLE-LPT 和 0x038c_PENDLE-LPT），并将获得的市场代币存入 Penpie 池子，从而获得相应的存款凭证代币。
4. 接着，这些新存入 Penpie 池子的市场代币会被当作计算出来的奖励，随后通过 Rewarder 合约的 queueNewRewards 函数将这些代币转移至该合约。
由于 0x5b6c_PENDLE-LPT 市场中仅攻击者一人存款，因此可以立即调用 MasterPenpie 合约的 multiclaim 函数，提取 Rewarder 合约中的这部分 LPT 代币。
5. 最后，攻击者通过 PendleMarketDepositHelper 合约的 withdrawMarket 函数燃烧在第三步获取的存款凭证 PRT，赎回市场代币，并将这些市场代币连同上一步中提取的奖励一同移除流动性，最终获取基础资产代币（agETH 和 rswETH），实现获利。
总结
此次安全事件暴露了 Penpie 在市场注册环节存在校验不足的问题，过度依赖 Pendle Finance 的市场创建逻辑，导致攻击者能够通过恶意合约控制奖励分配机制，从而获得超额奖励。慢雾安全团队建议项目方在注册市场时，增加严格的白名单验证机制，确保只有经过验证的市场才能被接受。此外，对于涉及外部合约调用的关键业务逻辑，应当加强审计与安全测试，避免再次发生类似事件。
相关攻略
根据慢雾安全团队情报，2024 年 9 月 4 日，去中心化流动性收益项目Penpie 遭攻击，攻击者获利近 3 千万美元,慢雾安全团队对该事件展开分析并将结果分享,为什么Penpie被黑？Penpie被黑原因+攻击步骤分析
Penpie在2024年9月4日遭遇黑客攻击，导致攻击者获利近3千万美元。攻击者利用Pendle Finance市场创建的开放性，设立含恶意SY合约的市场，通过Penpie池子获取超额奖励。慢雾安全团队建议增加市场注册的白名单验证机制，以防类似攻击。
热门专题
热门推荐
Sharkoon旋刚推出双模全配列机械键盘OfficePal K70W 机械键盘市场又添新选择。日前，Sharkoon旋刚正式发布了旗下新款双模全配列机械键盘——OfficePal K70W。这款产品为用户提供了段落有声和线性静音两种轴体选项，值得一提的是，无论是哪种轴体，官方标称的按键寿命都达到了
风车动漫最新在线网入口地址是https: www fcdman com ，该平台提供海量动画资源、流畅观看体验及便捷功能，如多类型番剧、无广告播放、进度记忆和快速更新等。风车动漫
什么是晨星烛台形态？晨星蜡烛图形态详细介绍 什么是晨星烛台形态？ 在股票、外汇乃至加密货币市场上，交易者们常常睁大眼睛寻找趋势反转的蛛丝马迹。其中，晨星烛台形态就是一个备受青睐的看涨反转信号。它通常出现在一波下跌行情即将衰竭的末端，像黎明前的第一道曙光，暗示着市场情绪可能正在悄然转变。 典型的晨星形
在当今数字化的时代，社交平台成为了人们生活中不可或缺的一部分。而小红书app，凭借其独特的内容分享模式和丰富多样的生活资讯，吸引了无数用户的关注。你是否想知道如何快速便捷地登录小红
曝苹果2026年还将发布十多款新品 iPhone Fold领衔 本周，随着新款MacBook Air、MacBook Pro以及iPhone 17e等多达七款产品搭载M5芯片亮相，苹果今年的首轮产品攻势算是告一段落了。但这远不是终点，事实上，今年的好戏才刚刚拉开序幕。 目光转向桌面端，Studio