Purrlend a subi un incident de sécurité, avec une perte de 1,52 million de dollars

ME News Actualités, le 1er mai (UTC+8), selon une divulgation officielle de Purrlend, un incident de sécurité s’est produit le 25 avril 2026 lors du déploiement sur HyperEVM et MegaETH, entraînant une perte d’environ 1,52 million de dollars américains. La cause est que plus de deux tiers des portefeuilles administrateurs multi-signatures ont été compromis, l’attaquant ayant obtenu plusieurs permissions de gestion, puis ayant minté environ 2 millions de pUSDm et 4,85 millions de pUSDC, des tokens sans garantie, et emprunté des actifs réels, pour finalement retirer environ 1,52 million de dollars américains du pool du protocole. Par la suite, l’attaquant a échangé les actifs contre USDC et ETH, et par transfert cross-chain, environ 652 ETH restent traçables sur l’adresse de la chaîne. Les responsables du projet ont indiqué avoir suspendu le protocole, révoqué les permissions et lancé une enquête, en coopération avec des agences de sécurité et des autorités pour suivre les fonds, en précisant que l’incident est dû à un problème de sécurité opérationnelle lié à l’absence de verrouillage temporel dans la configuration multi-signatures. Les responsables du projet prévoient d’introduire un verrouillage temporel, de renforcer la sécurité des multi-signatures et le contrôle des permissions, ainsi que d’étudier un plan de compensation pour les utilisateurs, le protocole restant suspendu jusqu’à la confirmation de la sécurité. (Source : MLion)